Ahoi... Ich brauche das ganze Headerzeuch nicht mehr, hatte mich nur bei einer Variable vertippt, jetzt generiert er ihn automatisch.. nach Standard ;)
PS: WWW-Authorization gibt es sehr wohl, allerdings nur als Responseheader, als Request muss es, wie Cheatah sagt, Authorization sein nur versteht das curl falsch. Der braucht CURLOPT_USERPWD/CURLOPT_HTTPAUTH den Headerauth-Handshake ignoriert er gekonnt.
Danke trotzdem für eure Antworten :)