Tokens blijven server-side.
Geen bankgegevens in logs.
Toegang werkt met rollen, rechten en audit logs.