опция CURLOPT_HTTPHEADER по идее должна быть массивом
в вашем случае попробуйте:
curl_setopt($ch, CURLOPT_HTTPHEADER, [$authorization]);
у меня такой подход работает для одного из проектов mail.ru
посмотрел свой код - там нет ключевика Bearer - попробуйте его тоже убрать в вашем первоначальном варианте