Как говорится, лучший способ найти решение - найти его самому.
Разобрался с работой багатой API'шки.
И так, когда авторизация проходит(/auth/login) - получаем два токена(refresh_token, access_token), мне нужен в дальнейшем только access_token . Внутренности возвращаются, я их храню для дальнейшего использования.
В следущем get-запросе истории платежей нужен только лишь наш acess_token в заголовке запроса атрибута Authorization, использую его и получаю свою начинку с полностью доступной API.
Спасибо
SoreMix и
dimonchik2013 за помощь