Olá, @eddiesousa!
O Authorization na primeira requisição é formado pelas credenciais em formato base64 (clientID + ":" + clientSecret).
Após fazer a autorização você vai utilizar o access_token para fazer as outras requisições.
Termos mais procurados: