为endpoint加上token， 以便形成session式的访问