Подозреваю, что такое поведение только на опен серверовском апачи, так как нашел вот эту сылку на вопрос
https://stackoverflow.com/questions/4428903/remove...
где дан ответ с данной командой и он залайкан, что как бы наводит меня на мысль, что это должно работать.
Вот мой код в
Apache_2.4-PHP_7.2-7.4_server.conf
:
<IfModule mod_headers.c>
RequestHeader unset Authorization
</IfModule>
Но заголовок все равно виден в консоли браузера network.