Oauth token şeklinde mi yoksa cookie token şeklinde mi hocam?