/mobs、/static、/records 和 /sourcemaps 会将请求重定向到 /login，并绕过代理

描述问题 您好,我将 Openreplay 自主托管实例放在 Google IAP 后面进行保护。按照文档,我将以下端点公开访问: /ingest /ws-assist /api /v2/api /spots /mobs /sessions /static /records /integrations /sourcemaps /spot /script 问题在于,当用户未经过 Google Workspace 身份验证,直接访问 /mobs、/static、/records 和 /sourcemaps 时,他们会被重定向到 /login,完全绕过了 IAP/代理。他们可以多次尝试登录,如果获得正确的凭证,就可以访问门户。