Kunden-Token löschen

DELETE /api/customer/tokens/:id

Beispiel (cURL)Ankerlink kopieren

curl -X DELETE "$BASE_URL/api/customer/tokens/2" \
  -H "Cookie: $SESSION_COOKIE"

Antwort (Response)Ankerlink kopieren

{ "success": true }

Häufige FehlerAnkerlink kopieren

• 403 Forbidden wenn der Token außerhalb deines Kunden-Gültigkeitsbereichs liegt oder wenn der Token organisationsweit ist (kein customerId)
• 404 Token not found wenn der Token nicht existiert oder zu einer anderen Organisation gehört

BerechtigungenAnkerlink kopieren

Offen für Organisations-Admins und für die Rolle readonly; editor und responder werden mit insufficientPermissions abgewiesen. Ein kundengebundener Aufrufer widerruft nur Token seiner eigenen Kunden; ein organisationsweiter Token (ohne customerId) wird grundsätzlich abgelehnt.

Für Token, die vor dem 04.09.2026 entstanden sind, hält api_token keinen Ersteller fest. Ein Nur-Lese-Zugang kann deshalb auch einen kundengebundenen Token widerrufen, den ein Admin für denselben Kunden ausgestellt hat.