Bearer-Token mit Lesezugriff. Wird nur im Browser-localStorage gespeichert, nie an Dritte übermittelt.