Используйте заголовок Authorization: Bearer <token>. Токены живут 90 дней, ротация — через POST /v2/tokens/rotate.
Authorization: Bearer <token>
POST /v2/tokens/rotate