token variant

app/main.py

@@ -45,6 +45,12 @@ jen prefixem hlavičky a oprávněním (scope). **Jeden service account lze pou
 pro všechny tři** (stačí mu udělit přístup v dané službě a povolit příslušné
 API). U Google Ads navíc vždy potřebujete *developer token*.
 
+> 💡 Hotový OAuth2 *access token* lze u všech tří Google služeb poslat dvěma
+> způsoby: buď v původní hlavičce `X-…-Access-Token`, **nebo** ve standardní
+> hlavičce `Authorization: Bearer <token>`. Obě cesty jsou rovnocenné; pokud
+> pošlete obě, vyhrává `X-…-Access-Token`. Pořadí priority je
+> `X-…-Access-Token` → `Authorization: Bearer` → `X-…-Credentials`.
+
 ---
 
 ## Kde vzít přihlašovací údaje
@@ -65,9 +71,10 @@ API). U Google Ads navíc vždy potřebujete *developer token*.
 
 Service account (jeho `client_email` z JSON) pak musíte **přidat jako uživatele
 v dané službě** – viz níže. Místo service accountu lze vždy poslat i hotový
-OAuth2 *access token* v `*-Access-Token` (např. z
+OAuth2 *access token* (např. z
 [OAuth Playground](https://developers.google.com/oauthplayground/) se správným
-scope); platí ~1 hodinu.
+scope); platí ~1 hodinu. Token pošlete buď v `*-Access-Token`, nebo ve
+standardní hlavičce `Authorization: Bearer <token>`.
 
 ### 🔹 Google Analytics 4 (`X-GA-*`)