Tokens API

Clientes de aplicación para integraciones y apps móviles: cada cliente recibe un client_id + client_secret (mostrado una sola vez). El secret se guarda solo como hash — nunca en claro.