Use Authorization: Bearer <token>. Especificação em /api/v1/openapi.json.
Authorization: Bearer <token>