Leggi http://php.net/manual/it/features.http-auth.php
Non vedi Authorization dall'output generato da getallheaders perché apache lo rimuove. Vedi ​https://github.com/symfony/symfony/issues/9295