Estou desenvolvendo um aplicativo em POUI para uso dentro do Protheus.

Percebi que a Protheus-lib-core retorna dois tokens através do json sessionStorage, um chamado TOKEN e outro ERPTOKEN.

Qual a diferença entre eles? Qual usar e como checar se ele ainda está válido?

Agradeço desde já pela ajuda.