А чё там могло сломаться?). Я чере nginx сделал
{"statusCode":401,"error":"Unauthorized","message":"[security_exception] unable to authenticate user [adm_starodubcev] for REST request [/_security/_authenticate], with { header={ WWW-Authenticate={ 0=\"Bearer realm=\\\"security\\\"\" & 1=\"ApiKey\" & 2=\"Basic realm=\\\"security\\\" charset=\\\"UTF-8\\\"\" } } }"}
но это я просто поменял проброс с http на https )