Хз как реализовать в вебе это.Но я считаю неправильным отдавать такое человеку.Это должно делаться без него
разные задачи есть. если пользователь админ, то что такого, что есть ввод токена? токенов может быть куча, это как замена авторизации, вместо ввода логина/пароля