при запросе на эндпоинт логина тебе возвращается токен, ты его сохраняешь в сторедж, дальше при запросах последующих отсылаешь его в заголовках (если на беке так), если нет то там параметром каким то, зависит от бека уже, и получаешь респонс, если токен валидный + пейлоад правильный