Введите секретный ключ из .env (переменная API_TOKEN). Браузер запомнит его в cookie на 30 дней.
.env
API_TOKEN
Один раз можно открыть ссылку ?token=ключ — cookie установится автоматически, адрес очистится.
?token=ключ