アプリの真正性を検証したい。そのためには、Google インスタンス ID を使用します。インスタンス ID ドキュメントを使用して、インスタンス ID トークンを作成しました。ダミーアプリのインスタンスIDトークンを取得しました（インスタンスIDトークンを取得するためだけに作成されました）。このトークンを取得した後、curl を使用してトークンを検証しようとしました。コードは
curl -H "Authorization:key=AIzaS...." https://iid.googleapis.com/iid/info/instanceIdToken
認証キーは、google-services.json:: api_key: current_key カテゴリで取得しました。
401 無許可エラーを送信します。ここで私が間違っていることを教えてください