使用 NGINX 从上游响应中拦截 cookie 并创建新的 cookie

Question

为了同步两个 Web 应用程序，我需要从上游响应 - sso.example.com 拦截带有 NGINX 的 KEYCLOAK_SESSION cookie，并且如果存在这样的 cookie，则为 .example.com 域创建另一个 cookie SID（ KEYCLOAK_SESSION 的副本）。

NGINX 可以实现这个功能吗？如果可以，您能展示一下 NGINX 配置吗？