Здесь выдаётся токен для работы с открытым API: комнаты, файлы, версии и аккаунты
на чистых путях /api/v1/*, всё чувствительное только в теле запроса.
Токен передаётся в заголовке Authorization: Bearer и живёт, пока ты его не сбросишь.
Аккаунт один на весь XMVP: та же фраза подходит и в веб-клиенте.
Ник публичный, вместо пароля выдаётся секретная фраза из 12 слов. Она показывается один раз.
Сохрани фразу в надёжном месте: это единственный ключ от аккаунта.
Проверь токен одним запросом: