Рецепт для конфига nginx'а, чтобы он перенаправлял запросы на заданный бэкенд и добавлял заданные параметры в запрос (чтобы, например, не светить всему интернету токены апи сервисов)

location ~ ^/(?<apiservice>(api.service.com|another.service.com))/(?<pathservice>.*)$  {
    set $token ""; 
    if ($is_args) {
        set $token "&";
    }
    set $args "${args}${token}service_token=secrettoken"; # update args

    resolver 8.8.8.8;
    proxy_pass https://$apiservice/$pathservice$is_args$args;
    proxy_set_header Host $host;
    proxy_redirect off;

}