A API irá aceitar o valor anonymous no campo access-token de forma que represente que o usuário não está autenticado.
anonymous
access-token