계정의 사용 권한을 인증(비번입력)을 통해 토큰이라는 것을 통해 부여 한 것입니다.

비번은 아니지만 사용권한을 부여한 것이죠...

그래서 토큰만 있으면 토큰의 권한 수준에 유효한 모든 행위를 할 수 있습니다.