Эта страница описывает это поведение.
Это поведение не может быть перезаписано.Если бы это было возможно, как бы вы узнали разницу между вашим сервером, отправляющим заголовок 401 Unauthorized
и WWW-Authenticate
(указывая, что вы прошли через API-шлюз в порядке, и вы должны аутентифицироваться на сервере), или API-шлюзом, отправляющим 401 Unauthorized
и заголовок WWW-Authenticate
(указывающий, что ваш запрос никогда не достигал сервера и что вы должны пройти аутентификацию с помощью API Gateway)?