输入访问令牌（ACCESS_TOKEN）。令牌只保存在本页内存，刷新页面即清除；只经 Authorization header 传输，不会出现在 URL、浏览器历史或服务器日志中。