Token

Fala ai Marina, tudo bem? A ideia é que o token apenas existe para usuários autenticados, ou seja, quando você informar seu usuário e senha e enviar a requisição para a API, caso seu usuário seja válido ela retorna seu token de acesso, porém, se for um usuário inválido, a mesma retorna um erro.

Normalmente não manipulamos o token no front, apenas decodificamos ele para pegar as informações do usuário, por exemplo: Nome, email, tipo de acesso, etc...

Espero ter ajudado.

Entendi!!

Mas se no projeto não tiver uma tela de login com senha?

Consigo ainda fazer com que a API gere esse token?

Ai você vai precisar implementar alguma outra regra para a criação do token, isso pode ser de N maneiras, precisa encontrar uma que faça sentido pro seu negócio e seja segura.

Espero ter ajudado.