* теперь token в API передаётся и возвращается как `[System.Security.SecureString]`. Всё-таки так безопаснее. (#10)