Решили следующим образом. Создали виртуал хост-прокси, и добавили авторизацию к нему, все взлетело. Выдержка из описания проксирующего виртуалхоста:
location /engine-rest {
proxy_pass
http://127.0.0.1:9088; // тут камунда
proxy_set_header Authorization "Basic blablabla==";
more_set_headers 'Access-Control-Allow-Origin: *';
more_set_headers 'Access-Control-Allow-Methods: GET, POST, PATCH, OPTIONS, DELETE';
more_set_headers 'Access-Control-Allow-Headers: DNT,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Range,Authorization';
more_set_headers 'Access-Control-Expose-Headers: Content-Length,Content-Range';
}