El endpoint queda abierto para que cualquier servicio local pueda solicitar tokens sin necesitar el SERVER_TOKEN.