спасибо, все работает. Остался только вопрос, чем приватный канал лучше обычного? Доп вызов api есть, только по какому принципу выдавать или нет разрешения? Мне в post запросе приходит клиент id, как я по нему должен определить нужно выдавать токен или нет?