変なわかりにくいタイトルつけてしましました。

この問題が起きた経緯です。

ってな感じになりました。

要は以下にかかれていることですね。↓

これは罠でした。
対処法は何かいいのがあるかもなのですが、ない場合、APIのトークンはAuthorizationを使わずカスタムヘッダー使うか、パラメータにいれるかですかね。やだやだ。

管理画面はBasic認証つけてとかなりがちなので、Vueとかでヘッドレスな開発をしている場合は、気をつけましょう。