Как передавали токен авторизации в последующие API-запросы?

Передавайте токен способом, определённым контрактом API, часто в заголовке Authorization: Bearer. Храните его в изолированном контексте клиента и не выводите в логи или отчёты.

Токен получают при подготовке теста или через согласованный процесс авторизации, затем добавляют к последующим запросам. Учитывайте срок действия, обновление и разные роли пользователей. Не используйте общий изменяемый токен между параллельными сценариями, если они могут влиять друг на друга. Не переносите секрет в query-параметры ради удобства: URL часто сохраняется в истории и системах диагностики.