Olá, Fernando!

O conceito é bastante semelhante. Quando você faz login como no Instagram, ele gera um token de autenticação que é armazenado localmente no seu dispositivo. Esse token é usado para autenticar suas requisições ao servidor, permitindo que você acesse suas informações sem precisar inserir suas credenciais toda vez que abre o aplicativo.

Esse processo é similar ao que você está fazendo no Postman ao incluir o token no cabeçalho "Authorization" das suas requisições. Mas como podemos imaginar no caso do Instagram, o aplicativo gerencia isso automaticamente, enviando o token em cada requisição que faz ao servidor para garantir que você continua autenticado.

Assim como no exemplo do AluraBooks, o token serve como uma "prova" de que você já foi autenticado. No entanto, em aplicativos móveis, esse processo é mais transparente para o usuário, pois o aplicativo cuida de enviar o token em cada requisição sem que você perceba.

Reforço que em casos de dúvidas, conte sempre com o fórum da comunidade Alura! Bons estudos!

Sucesso ✨

Um grande abraço e até mais!