Token yalnızca bu cihazın tarayıcı depolamasında tutulur ve API isteklerinde Authorization: Bearer header olarak gönderilir.