La API está cerrada por autorización. ¿Cómo se pasa el token y dónde se hace esto en la estructura de la solicitud HTTP?