насколько я понимаю, при авторизации я получаю новый сгенерированный токен, сохраняю его в каком то проперти и когда отправляю запрос на получение какой то инфы, то вместе с запросом отправляю этот токен. Сервер его проверяет и если он совпадает с ранимым на сервере, то возвращает нужную информацию?