Prova a fare il dump di $_SERVER['Authorization'] e vedi se il token è li.