Как лучше сделать такой момент.
У меня авторизация сделана через ссесии, например чтобы увидеть свой профиль т.д, но некоторые запросы такие как поставить лайк или отправить комментарий хотелось бы сделать через API получется чтобы делать fetch запрос с клиента мне нужен токен авторизации (bearer token) и как все это дело передавать и хранить ?
Или я совсем не туда смотрю ?