3. Autorización y Generación de Token