Token được cấp bởi quản lý. Mỗi Token chỉ sử dụng được một lần.