Для чего нужен токен?

Токен имеет смысл только в контексте: в авторизации это предъявляемое подтверждение доступа, а в DI — ключ поиска зависимости.

Access token передают API, которое проверяет его срок, подлинность и полномочия; это не обязательно JWT. Angular InjectionToken служит идентификатором провайдера и не является секретом авторизации. В начале ответа уточните предмет вопроса, чтобы не смешать разные понятия.