Sieht für mich fast so aus, als wenn der Authorization-Header nicht an PHP durchgereicht wird vom Webserver. Am unproblematischsten ist hier, wenn man PHP als Modul in Apache einbindet. Wenn man andere Webserver oder Einbindungsmethoden (FastCGI/FPM, ...) verwendet, ist ggf. eine entsprechende...