@Alexy Ten postou o link para o local correto nos documentos, mas apenas para facilitar as pessoas no futuro:
$http_name arbitrary request header field; the last part of a variable name is the field name converted to lower case with dashes replaced by underscores
Então, no seu caso, seria parecido com: proxy_cache_key $http_x-authtoken
.