En token hämtas från en auktoritet efter att autentisering har gjorts genom att en försäkran som bevisar ens identitet har tillhandahållits.