Для фона, почему Apache фильтрует заголовок Authorization
: https://stackoverflow.com/a/17490827
Решения, в зависимости от того, какой модуль Apache используется для передать запрос в приложение:
mod_wsgi, mod_fcgid:
cgi:
Другие хаки - массирование заголовков в этом вопросе: