La Autenticación Básica de HTTP deja de funcionar espontáneamente en un sitio de Drupal 9 que utiliza la API Rest.

Este es un problema extraño.

Estoy utilizando una API REST para enviar solicitudes de parche desde un servidor node para actualizar los datos del usuario. Las solicitudes de parche se ven así:

const response = fetch(SHARED_CONFIG.cmsBaseURL + 'entity/flagging?format=json', {
    method: 'PATCH',
    headers: {
        'Content-Type': 'application/json',
        'Accept': 'application/json',
        'Authorization': 'Basic ' + creds,
    },
    body: JSON.stringify(sendData),
});

La variable creds contiene el nombre de usuario: contraseña codificado en base64 según las especificaciones. Esto ha funcionado bien durante más de un año. Pero desde ayer, de repente dejó de funcionar, sin ningún cambio en la configuración de Drupal. En los registros veo:

> Ruta: /user/247552?_format=json.
> Symfony\Component\HttpKernel\Exception\AccessDeniedHttpException:
> Los usuarios solo pueden actualizar su propia cuenta, a menos que tengan el permiso 'administrar usuarios'. en
> Drupal\Core\Routing\AccessAwareRouter->checkAccess() (línea 120 de
> /var/www/html/core/lib/Drupal/Core/Routing/AccessAwareRouter.php).

Así que verifiqué dos veces que el usuario (en el encabezado de autorización) tenga permisos para ‘administrar usuarios’ y lo tiene. También intenté usar diferentes usuarios y usuarios con acceso de administrador (que deberían omitir todos los permisos), pero aún obtengo el mismo error.

Parece que no importa lo que haga, obtengo acceso denegado al intentar usar PATCH a través de la API REST, suministrando la autorización a través del encabezado de autorización utilizando autenticación básica HTTP. He verificado todo cien veces y estoy desesperado. Tengo un entorno de pruebas casi idéntico al entorno en vivo (clonado unos días antes) que no tiene este problema. Hasta donde sé, no hubo cambios significativos en el entorno en vivo desde la clonación.