обнаруживаю там заголовка Authorization.
Куда он выпиливается?) В getallheaders() он присутствует
Разобрался. Там парсятся значения в массиве $_SERVER. Те, что начинаются с HTTP_, считаются заголовками. Authorization среди них нет
Обсуждают сегодня