Авторизация часто накосячена именно в мелочах — даже если заголовок меняешь, а куки нет, сервер может не заметить подмены. Я обычно заводил матч/реплейс на куки параллельно с Bearer, чтобы оба шли с новым токеном. Это проще, чем вручную каждый раз в повторителе лазить. А с вложенностями — меняй ID по одному, так меньше фальшивых постов и легче понять что где «проскакивает».