反向代理背后的Google Cloud IAP

Question

我希望启用Google Cloud IAP来控制对App Engine的访问，并在外部反向代理后面使用它。

例如：

https://my-domain.com >> https://my-domain.appspot.com

我将外部（nginx）代理配置如下：

location /
{

    set $target             my-domain.appspot.com;

    proxy_pass              https://$target;
    proxy_set_header        Host $target;

    proxy_set_header        X-Real-IP $remote_addr;
    proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header        X-Forwarded-Host $server_name;

    proxy_intercept_errors  on;

}

但是，Cloud IAP在登录后将我重定向到my-domain.appspot.com。

我还有其他配置吗？