結果 : get token from authorization header