Отправка уведомления через токен FCM?

Каким должен быть токен авторизации в этом случае, будет ли это токен доступа пользователя или токен fcm?

Это должно быть ваше authorization token

единственный случай, когда вам нужен токен FCM - это когда вы отправляете уведомление, и вы помещаете этот FCM внутрь полезной нагрузки

Вы как пользователь даже не должны знать свой токен FCM, поэтому отправка этого токена через postman является неправильной. Он должен храниться в базе данных и срабатывать по мере необходимости в соответствии с вашими authorization token