Jak backend rozumie, czy można zwrócić użytkownikowi dane na podstawie tokena?