Как бекендът разбира дали може да върне данни на потребителя чрез токена?