[Ilya_Ru]

конечная ссылка будет выдана клиенту для обращения к серверу 1. С чужим токеным сервер 1 клиента не пропустит...

Сервер 2 запросить токен может у сервера 1. Но тогда клиент не сможет перенаправиться по конечной ссылке... В конечной ссылке будет токен содержащий ip сервера 2. По этой причине сервер 1 клиента не пропустит...