Co může být kromě tokenu užitečné v hlavičkách HTTP požadavku? Na co je třeba dávat pozor?