apitoken、POSTパラメーターだけじゃなくて、bearertokenとかでも受け取れるようにしたら良いんかな。