L'API est protégée par une autorisation. Comment transmettre le jeton et où cela se fait-il dans la structure de la requête HTTP?