auth.service должен делать http запрос,
получать токен и сохранять в куки,
после чего пользователь считается авторизованным,
т.е мотод isAuthenticated в user.service будет возвращать true.
затем user.service по http запросу может вытягивать данные юзера для отображения, отправляя токен в заголовке.
Правильно ? поправьте