Apache рубит authorization header

[dmitri]

Apache в кросс-доменном запросе рубит authorization header, Похоже, когда он не пара ключ=>значение:
headers: {
"authorization": "Bearer " + bearer,
},
Вроде как решается добавлением в апач
RewriteEngine On
RewriteCond %{HTTP:Authorization} ^(.*)
RewriteRule .* - [e=HTTP_AUTHORIZATION:%1]
Но не могу понять куда именно это прописать, в настройках не нашел свой виртуал хост

[ERserver]

Это может помочь?
apache Включить CORS
Руководство по CORS