Actualmente estoy tratando de leer el encabezado de autorización en un script PHP que estoy llamando con una solicitud POST. El encabezado de autorización se rellena con un token. Parece que el encabezado de autorización se elimina de alguna manera antes de que llegue a mi script PHP. Estoy ejecutando la solicitud de publicación con Postman (complemento de Chrome) y habilité CORS en mi script PHP. No tengo acceso al servidor apache directamente.

Solicitud HTTP:

Accept:*/*
Accept-Encoding:gzip,deflate
Accept-Language:de-DE,de;q=0.8,en-US;q=0.6,en;q=0.4,ja;q=0.2
Authorization:Bearer mytoken
Cache-Control:no-cache
Connection:keep-alive
Content-Length:32
Content-Type:text/plain;charset=UTF-8
Host:www.myhost.com
Origin:chrome-extension://fdmmgilgnpjigdojojpjoooidkmcomcm
 User-Agent:Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko)       
 Chrome/38.0.2125.104 Safari/537.36

Script PHP:

header("Access-Control-Allow-Origin: *");
header("Access-Control-Allow-Headers: Authorization, Origin, X-Requested-With, Content-Type,      Accept");
header("Content-Type: application/json");

$headers = getallheaders();
echo $headers['Authorization'];

El script anterior genera '' (= nada).