Установите 'Referrer-Policy' = 'same-origin'

Довольно неприятный хак здесь, но

вы можете решить эту проблему в nginx, добавив proxy_hide_header, а затем указав свой собственный add_header.