matomo でログインしようとすると以下のエラー。
エラー: フォームのセキュリティに失敗しました。発信元が無効です。 以前にhttpsを使用して接続したことがある場合は、安全な（SSL / TLS）接続を介して接続していることを確認してから再試行してください。
エラーメッセージは InvalidNonceOrigin 。core/Nonce.php で表示している模様。そして追っていくと getOrigin() 関数で $\_SERVER['HTTP_ORIGIN'] がとれていないらしい。
host 側の nginx の reverse proxy 設定で
add_header Referrer-Policy origin always;
を入れて解決した。