El servicio web no funciona en Android Retrofit, pero funciona en Postman y Swift / iOS, obteniendo 401 sin autorización

BREVES ANTES de 'material técnico'
No es nuevo para trabajar con Retrofit, pero me encontré con este extraño comportamiento que estoy teniendo dificultades para entender y solucionar, tengo dos servicios web, ambos funcionan bien como se esperaba en Postman e iOS, pero solo uno funciona en Retrofit y no el otro,
En mi defensa, puedo decir que estoy obteniendo una respuesta (no autorizada), lo que significa que pude acceder al servidor y obtener un resultado
En defensa del desarrollador de API, dice que funciona en Postman y otros dispositivos, por lo que no es un problema de servicio

Si algún experto en Retrofit me dice qué puede estar haciendo la modificación a mis espaldas para obtener este error.

COSAS TÉCNICAS
Hablando sobre el tipo de servicio, contieneToken de portador de autorización como encabezado que caduca cada 6 horas y no contiene ningún parámetro (por lo que debería ser fácil, ¿verdad?) y una URL simplehttp://hashchuna.nn-assets.com/api/locations
Desafortunadamente, el token de encabezado no se puede compartir con una clave válida, porque expirará antes de que alguien pueda probarlo, pero aquí está de todos modosTitular de la autorización 3d44626a55dbb024725984e0d37868336fd7e48a

Lo que he probado
Estoy usando la intercepción okhttp para agregar el encabezado de autorización para solicitar el uso de ambosaddHeader / header método, no hay espacios en la url porque no hay parámetros
Obteniendo 401 error no autorizado en la actualización?
Java: Android: Retrofit - usando Call pero, Response {code = 401, message = no autorizado}
https://github.com/square/retrofit/issues/1290
Pero ninguno de ellos ayudó

ADVERTENCIA
Ahora, la parte difícil de tener en cuenta es que el token cuando caducó debe dar el error 401 que se espera, pero el problema es incluso para el token recién creado, obtengo 401, que es mi problema principal

INICIAR SESIÓN

D/OkHttp: --> GET http://hashchuna.nn-assets.com/api/locations http/1.1
D/OkHttp: Authorization: Bearer 7c0d53de006b6de931f7d8747b22442354cecef9
D/OkHttp: --> END GET
D/OkHttp: <-- 401 Unauthorized http://hashchuna.nn-assets.com/api/locations (773ms)
D/OkHttp: Date: Mon, 20 Feb 2017 10:44:11 GMT
D/OkHttp: Server: Apache
D/OkHttp: X-Powered-By: PHP/7.0.15
D/OkHttp: Access-Control-Allow-Origin: *
D/OkHttp: Access-Control-Allow-Credentials: true
D/OkHttp: Access-Control-Max-Age: 1000
D/OkHttp: Access-Control-Allow-Headers: X-Requested-With, Content-Type, Origin, Authorization, Accept, Client-Security-Token, Accept-Encoding
D/OkHttp: Access-Control-Allow-Methods: POST, GET, OPTIONS, DELETE, PUT
D/OkHttp: Expires: Thu, 19 Nov 1981 08:52:00 GMT
D/OkHttp: Cache-Control: no-store, no-cache, must-revalidate
D/OkHttp: Pragma: no-cache
D/OkHttp: Set-Cookie: PHPSESSID=u477o8g0q387t92hms4nhc14n1; path=/
D/OkHttp: Vary: Authorization
D/OkHttp: X-Powered-By: PleskLin
D/OkHttp: Keep-Alive: timeout=5
D/OkHttp: Connection: Keep-Alive
D/OkHttp: Transfer-Encoding: chunked
D/OkHttp: Content-Type: application/json;charset=utf-8
D/OkHttp: <-- END HTTP

CÓDIGO
Interceptar

Request request = chain
                        .request()
                        .newBuilder()
                        //.header("Authorization","Bearer "+ SharedPrefsUtils.getSPinstance().getAccessToken(context))
                        .addHeader("Authorization","Bearer 1ed6b7c1839e02bbf7a1b4a8dbca84d23127c68e")
                        //.addHeader("cache-control", "no-cache")
                        //.cacheControl(CacheControl.FORCE_NETWORK)
                        .build();

Instancia de actualización

private Api getApiInstance(Context context) {
        HttpLoggingInterceptor logInter = new HttpLoggingInterceptor();
        logInter.setLevel(HttpLoggingInterceptor.Level.BODY);
        OkHttpClient mIntercepter = new OkHttpClient.Builder()
                .addInterceptor(new RequestResponseInterseptor(context))
                .addInterceptor(logInter)
                .build();

        Retrofit retrofitInstance = new Retrofit.Builder()
                //.addConverterFactory(new NullOnEmptyConverterFactory())
                .addConverterFactory(GsonConverterFactory.create())
                .baseUrl(BASE_URL)
                .client(mIntercepter)
                .build();
        return retrofitInstance.create(Api.class);
    }

Respuestas a la pregunta(5)

Su respuesta a la pregunta