Die API ist durch eine Autorisierung geschützt. Wie übergibt man den Token und wo wird dies in der HTTP-Anfrage-Struktur gemacht?