輸入 JWT（含兩個「.」）會以 Authorization: Bearer 送出；否則以 X-API-Key 送出。