Boa tarde, @erickyuri11! Tudo bem?
O processo de obtenção do payment_token precisa ser realizado no front-end da sua aplicação.
Em nossa documentação temos um script que você pode utilizar para gerar: https://dev.efipay.com.br/docs/api-cobrancas/cartao