Não seria importante retornar o token no Header? Pois quando eu retornar um outro objeto qualquer (através do Body), também vou ter que enviar o token. Não sei se está certo enviar os dois pelo body, até porque teria que criar um DTO para enviar os dois juntos.