Cosa può essere utile negli intestazioni di una richiesta HTTP oltre al token? A cosa bisogna prestare attenzione?