Geração de Token e Cobrança Segura

Então o ideal seria gerar o token no app/front enviar para back-end juntamente com os dados do cartão e gerar a cobrança, seria isso?

Não, os dados do cartão não podem ser trafegados na rede, é por este motivo que a geração do payment_token precisa ser realizado no front end e você trafegar somente o payment_token para o seu backend.
Você pode trafegar as demais informações do cliente, mas as informações do cartão de credito não

Boa noite. Fiz conforme vc falou. E continuo recebendo "Unauthorized". Já estou ao ponto de desistir. Tudo que faço retorna este erro. Ambiente de homologação.