Всегда ли для HTTP GET-запроса нужен токен авторизации?

Нет, не всегда. Требование токена зависит от политики безопасности конкретного API.

• Без токена: Публичные API, предназначенные для чтения общедоступных данных (например, получение списка товаров в каталоге), обычно не требуют токена для GET-запросов.
• С токеном: GET-запросы к защищенным ресурсам (личный кабинет, история заказов) требуют токена для аутентификации и авторизации пользователя.

Пример: GET-запрос с токеном в заголовке Authorization.

fetch('https://api.example.com/user/profile', {
  method: 'GET',
  headers: {
    'Authorization': 'Bearer eyJhbGciOiJIUzI1NiIs...'
  }
});

Почему это важно: Использование токена для защищенных GET-запросов предотвращает несанкционированный доступ к конфиденциальным данным, даже если метод HTTP является идемпотентным и безопасным (safe).