Можете попробовать добавить их в свои заголовки:
'authorization': 'bearer ' + token,
'Authenticationtoken': 'bearer ' + token,
'X-Requested-With' : 'XMLHttpRequest'
Мой API использовал CakePHP3, такая же проблема произошла давно, после добавления выше 3 параметров все ок:)
И ещеПросьба отследить ваш запрос с помощью инструментов разработчика и сравнить разницу между успехом и неудачей.