Я бы не верил написанному, так как man curl говорит следующее:
-u, --user <user:password>
Specify the user name and password to use for server authentication.
т.е. видим длинный логин и пароль из одного символа x.
Токены обычно посылают в теле POST запроса или в качестве части URL.
