내 사용자에게 없는 API 토큰 권한을 부여할 수 있나요?