Acesso
Use o token configurado na API. A confirmação passa pelo servidor; o segredo não fica no front.