Nginx только иногда возвращает 403 Forbidden на определенных маршрутах api / *

Я использую Nginx в качестве обратного прокси для сервера node.js, и у меня есть следующие маршруты, которые начинаются с:

- /api/...
- /auth/...

Если я открываю свой сайт в режиме инкогнито и пытаюсь отправить форму, чтобы сохранить его, чтобы разделить с помощью маршрута '/api/user' Я получаю 403 Forbidden. Я смущен тем, что на моем локальном компьютере с сервером, работающим с vagrant и nginx, у меня никогда не было такой проблемы. В процессе производства мне также удалось несколько раз успешно отправить форму по вышеупомянутому маршруту, но ни разу в режиме инкогнито.

Я проксирую только определенные маршруты к nodejs, например:

location ~ ^/(api|user|auth|socket.io-client|sitemap.xml) {
  proxy_set_header   X-Real-IP            $remote_addr;
  proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
  proxy_set_header   X-Forwarded-Proto $scheme;
  proxy_set_header   Host                   $http_host;
  proxy_set_header   X-NginX-Proxy    true;
  proxy_set_header Upgrade $http_upgrade;
  proxy_ssl_session_reuse off;
  proxy_redirect off;
  proxy_set_header Connection 'upgrade';
  proxy_cache_bypass $http_upgrade;
  proxy_http_version 1.1;
  proxy_pass_header  X-CSRFToken;
  add_header X-Frame-Options SAMEORIGIN;
  sendfile  off;
  proxy_pass         http://nodejs_upstream;
}

Я проверил этот маршрут '/api/user' правильно пойман вышеупомянутым блоком, поэтому, возможно, это связано с разрешениями сервера nodejs, но я застрял на этом этапе. Спасибо за любую помощь.