Come capisce il backend se può restituire dati all'utente tramite il token?