Olá @sam,
obrigado pela sua resposta e pelas suas opiniões sobre isso.
Um campo para cabeçalhos personalizados não seria suficiente, pois o token precisa ser recuperado dinamicamente antes de cada chamada de API.
Talvez, em vez disso, um tipo de pipeline/middleware, onde alguém possa transmutar toda a chamada de saída com código próprio antes que ela seja enviada?
Muito obrigado, pessoal, e tenham um ótimo dia!
Abraços,
WS