Можете объяснить как что делать в Postman

Не в кратце так. Как куда что вставлять можете сказать? пытался сделать запрос https://сайт/shop/api/v2/cities?Content-Type=application/vnd.api+json&X-Auth-Token=здесь токен

Выходит ошибка:

NOT AUTHENTICATED

Каждый запрос в систему сопровождается заголовками и набором параметров.

Обязательными заголовками являются следующие:

• Content-Type – тип тела запроса, соответствующий стандарту MIME. Данный заголовок должен соответствовать зарегистрированному значению application/vnd.api+json

• X-Auth-Token – токен авторизации. Уникальный идентификатор, позволяющий получить доступ к программному интерфейсу. Сгенерировать токен авторизации можно самостоятельно через личный кабинет.

Пример:

GET
https://сайт/shop/api/v2/cities

Content-Type: application/vnd.api+json

X-Auth-Token: token