Collez votre token de l'API du dialer. Un token de lecture voit tout ; donner des ordres demande un token d'écriture.
Le token reste sur le serveur de l'application (cookie httpOnly) : cette page ne le revoit jamais.