A API está fechada por autorização. Como passar o token e onde na estrutura da requisição HTTP isso é feito?