Да просто нужно руководствоваться в первую очередь здравым смыслом. Авторизация в сервисе не может являться подготовкой состояния? Думаю, что может. Проверка авторизации идеалогически тестовый случай? Ну добавьте пару кейсов (условно) на проверку авторизации. А остальные пусть получают токен в одном месте. Экономия времени на лицо. Но в первую очередь, повторюсь, руководствуйтесь здравым смыслом. Пишите так, чтобы потом было удобно поддерживать/модернизировать