De API is afgesloten met autorisatie. Hoe geef je de token door en waar in de structuur van het HTTP-verzoek gebeurt dit?