Passe o token na query string:
/carts?token=SEU_TOKEN
Tokens com =, + ou / funcionam na query (são codificados automaticamente).