Geschuetzte Operator-Ansicht. Das Token wird per POST gesendet und nicht im Browser-Speicher abgelegt.