Swift から API をコールしたときに JWTトークンの認証が通らない

Question

前提・実現したいこと

Swift から JWTトークン認証を使ったAPIをコールしたいです。
認証の必要がないAPIはコールできますが、認証が必要なAPIのコールで401が返ってきてしまう状況です。
よろしくお願いします。

発生している問題・エラーメッセージ

Status Code 401 が返ってきて、サーバサイドのエラーも Unauthorized というメッセージを吐いています。

該当のソースコード

let url = URL(string: HOST + urlString)

var request = URLRequest(url: url!)
request.httpMethod = "GET"
request.addValue("application/json", forHTTPHeaderField: "Content-Type")
if let key = store.key {
    request.addValue("JWT " + key.token, forHTTPHeaderField: "Authorization")
}

print(request.allHTTPHeaderFields)

let task: URLSessionTask = URLSession.shared.dataTask(with: request) {(data, response, error) in
    // 何かしらの実装
}

task.resume()

以下のように、ヘッダにトークン情報はちゃんと入っていました。

Optional(["Content-Type": "application/json", "Authorization": "JWT //トークン情報"])

試したこと

同じトークンを使って、 Chrome 拡張の API Tester で呼び出した場合はレスポンス 200 で、ちゃんと呼び出すことができました。

問題の切り分けのため、ncコマンドを使ったデバックを行いました。
また、その際、キーを hoge、値を fuga としたヘッダを追加したところ、こちらはヘッダに追加されていました。

$ nc -l 8000
GET {URL} HTTP/1.1
Host: localhost:8000
Content-Type: application/json
hoge: fuga
Accept: */*
User-Agent: {クライアントエージェント名}
Accept-Language: en-us
Accept-Encoding: gzip, deflate
Connection: keep-alive

他にも、Accept キーは通常通り書き換えが行えたため、本当に Authorization キーのみが弾かれている状態です。
ここまで来ると、Xcodeの設定の問題なのかなとも思うのですが、調べても見つかりません。よろしくお願いします。

補足情報（FW/ツールのバージョンなど）

バージョン情報
Xcode: 11.5
Swift: 5.2.4

Comments

[hoshi-takanori]

手元で試した限りは動きましたけど…。
ちなみに、Authorization ヘッダーの内容は勝手に書き換えられたり、無視される場合があるようです。
https://developer.apple.com/documentation/foundation/nsurlrequest#1776617

[nerianighthawk]

現象としてはかなり当てはまっているように思えます。
いただいたドキュメントには直接指定するなという記載があるのですが、どのようにすればいいか等のアイデアはありますでしょうか。

[hoshi-takanori]

それが、手元では動いちゃったので、よく分からないんですよね…。
ちなみに、質問文のコードで url = "http://localhost:8000/"、token = "SECRET_TOKEN" として express で適当に書いた API を叩いて req.headers を表示させたら、以下のように出ました。
{
host: 'localhost:8000',
accept: '*/*',
'content-type': 'application/json',
connection: 'keep-alive',
'accept-language': 'en-us',
authorization: 'JWT SECRET_TOKEN',
'accept-encoding': 'gzip, deflate',
'user-agent': 'AuthApp/1 CFNetwork/1126 Darwin/19.5.0'
}

[hoshi-takanori]

URL に / がないせいでリダイレクトされて、その際に Authorization が消される場合があるようです。(nc での実験結果を見る限り、そういう問題ではない気もしますが、ご参考まで。)
https://stackoverflow.com/a/46332804/1019868

あと、サーバーに手を入れられるなら X-Authorization に (も) するとか？ (セキュリティ上問題がないかどうかは知りません。)
https://stackoverflow.com/a/39680437/1019868

[nerianighthawk]

一通り可能性を上げていただき、ありがとうございます。
とてもお恥ずかしいのですが、最後に / がないというのが正解でした。
言い訳みたいですが、サーバ側の実装で / がない場合はURL不一致として、404を返すのが想定されていたので、まさかクライアント側でURLをリダイレクトした上にヘッダを消すような処理が入っているとは思いませんでした。
もしよろしければ、回答として記載していただければベストアンサーとして選ばせていただきます。
本当にありがとうございました。

Answer 1

URL に / がないせいでリダイレクトされて、その際に Authorization が消される場合があるようです。
参考: https://stackoverflow.com/a/46332804/1019868