Na linha de cabeçalho?UE!!!Não me recordo ter visto essa parte...
Sim, é assim que usa o token que você obteve fazendo POST em /oauth/token