Autoryzujesz się jako user o id 1 czyli janek

POST
Content-Type: application/json
http://localhost:8080/api/auth
{
	"login" : "janek",
	"password" : "tajnehaslo"
}

W odpowiedzi dostajesz token który zapisujesz sobie gdzieś z boku.
Przy zapytaniu które wymaga autoryzacji dodajesz nagłówek: Authorization: Bearer <token>

PRZYKŁAD NAGŁÓWKA: Authorization: Bearer 29ac2176488e653acec6370f5feae84370300712748d3990fd7667f060dacda59d844afa698e887ed329a502816eabf7f6409fd123a6b740160b666fcfcb96968dea520ad38b093e30f7eed8657787e47236db4c005cc05e522918ab832e5d883e4f1cd480f6423637958139f16cebc5517efbccdc5c61fcfdb8af1c02edaa08$5