API je uzamčena autorizací. Jak předat token a kde se to dělá ve struktuře HTTP požadavku?