Внешний интерфейс, сеансовая аутентификация для приложения nginx

У меня есть приложение, которое обслуживается nginx. Мне нужно поставить что-то перед этим, что:

• предоставляет средства для управления / создания пользователей / паролей.
• настройка привилегий / каталога пользователем.
• не требует, чтобы приложение знало об аутентификации.
• бонус: легко настроить с помощью docker-compose

Это было бы идеально, если бы он не нуждался в uwsgi ( https://github.com/wrr/wwwhisper). Существуют и другие системы для таких узлов, как passwordless и aqua (ранее - гипсокартон), которые выглядят многообещающе, но я боюсь, что у меня нет словаря, чтобы описать то, что я ищу,

Я понимаю, что этот вопрос нетипичен и может привести к списку. Так что это может быть закрыто. Комментарии приветствуются, даже если ответа не существует.