Как backend понимает, можно ли по токену отдавать пользователю данные?