Autentifica usando basic contra https.
Añade al token recuperado a todas las peticiónes $http posteriores.
Fuck yeah.