Hogyan érti meg a backend, hogy a token segítségével adatokat lehet-e visszaadni a felhasználónak?