API-токен — постоянный ключ для запросов к REST API без повторной авторизации. Методы раздела позволяют получить список постоянных токенов пользователя, создать новый токен, обновить токен и удалить тот, который больше не нужен.
Храните токены только на своём сервере и не передавайте их в браузер или мобильное приложение. Если токен мог попасть к посторонним, удалите его и создайте новый.