Der Token liegt im Browser und ist für jeden lesbar, der die Seite öffnet. Die Seite muss passwortgeschützt oder nur im Firmennetz erreichbar sein. Da die App Status schreibt, braucht der Token Lese- und Schreibrechte auf ausschließlich diese eine Base.