Åtkomsttoken kan implementeras antingen från klientsidan eller från din server, vilket är den säkrare lösningen.