Ну, обычно это как минимум вот так:
Вообще, поэкспериментруй тут
https://bitzlato.bz/docs
Через Swagger UI. Авторизуешься там, проверяешь запрос, смотришь, что пишет. Там и заголовки будут понятны.
Ну и еще у тебя стоит загружать "только заголовки". Наверное, все-таки содержимое надо. Хотя, в...