Problemi con invio/ricezione HTTP_AUTHORIZATION

[fermat]

ciao.

sto cercando di inviare una autenticazione Bearer ad uno script PHP:

header("Access-Control-Allow-Origin: * ");
header("Content-Type: application/json; charset=UTF-8");
header("Access-Control-Allow-Methods: GET");
header("Access-Control-Max-Age: 3600");
header("Access-Control-Allow-Headers: Content-Type, Access-Control-Allow-Headers, Authorization, X-Requested-With");

var_dump($_SERVER['HTTP_AUTHORIZATION']); 

i dati i sto inviando con postman, ed ho aggiunto i dati corretti.
questo l'esempio di codice che mi da:

$curl = curl_init();

curl_setopt_array($curl, array(
  CURLOPT_URL => "..............",
  CURLOPT_RETURNTRANSFER => true,
  CURLOPT_ENCODING => "",
  CURLOPT_MAXREDIRS => 10,
  CURLOPT_TIMEOUT => 0,
  CURLOPT_FOLLOWLOCATION => true,
  CURLOPT_HTTP_VERSION => CURL_HTTP_VERSION_1_1,
  CURLOPT_CUSTOMREQUEST => "GET",
  CURLOPT_HTTPHEADER => array(
    "Content-Type: application/json",
    "Authorization: Bearer eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJUSEVfSVNTVUVSIiwiYXVkIjoiVEhFX0FVRElFTkNFIiwiaWF0IjoxNTgxOTM2MzQ2LCJuYmYiOjE1ODE5MzYzNTYsImV4cCI6MTU4MTkzNjQwNiwiZGF0YSI6eyJ1c2VybmFtZSI6Im1hdHRlIn19.-Zk-bn3AetfttQPe_Dsks9IGm6oxg880h7PYqagz6NU"
  ),
));

$response = curl_exec($curl);

curl_close($curl);
echo $response; 

il problema è che ricevo sempre NULL come risposta.
come se non stessi inviando il token.
suggerimenti??