API token
access tokenと同義でクライアントが第三者でないことを確かめるパスワードのようなもの
APIを呼び出すときに使う