L'API è protetta da autorizzazione. Come si passa il token e dove si fa questo nella struttura della richiesta HTTP?