That's still besides OP's point about an auth token. The extra round trip should not be needed.
Concordo, o token de autenticação deve ser válido por um período, evitando requisições adicionais desnecessárias.