Проверьте формат токена, который вы помещаете в заголовок в качестве авторизации.
Код: let oriString = 'APPAT:' + app_level_access_token;
let authorizationToken = new Buffer.from (oriString) .toString ('base64'); // преобразование токена в Base64.
Теперь этот authorizationToken вы можете использовать в заголовке .