Но все равно у меня проходит Unathorized
Если я правильно понимаю как это работает в шарпецком, у тебя есть что то что устанавливает основу для токена, основу и прочее, и сервис из коробки который регистрирует на старте приложения всё это, далее ты манипулируешь атрибутами, если метод authorized то коробка сама идёт куда то там, и проверяет авторизован ты или нет, говорю же что на столько глубоко я не копал