Traendo le conclusioni non necessito effettivamente che i token siano diversi ad ogni richiesta (questo il motivo dell' utilizzo di una variabile), quindi potrei anche fare a meno.