проблема выглядит надуманной:
location ^ /([^/]*)/ {
auth_basic "Closed area"
auth_basic_user_file "path/to/passwd"
alias Z:/$1
proxy_pass
127.0.0.1
}
В данном случае важна директива алиас, в которой можно оперировать переменными заданными с помощью регулярок в локейшене. В данном случае в локейшене запоминается начало ури до первого слэша.