В таком случае не совсем понятно: после того как сервер получает токен, как будет выглядеть дальнейшее взаимодействие с клиентом. То есть как сервер должен идентифицировать пользователя, если токен еть на только на стороне сервера, а значит в запросах с клиента отсуствует заголовок authorization с токеном?
Написано
Войдите на сайт
Чтобы задать вопрос и получить на него квалифицированный ответ.