O token fica somente nesta sessão do navegador e é enviado ao backend em cada operação administrativa.