Kunden-Tokens auflisten

Gibt die für den aktuellen Nutzer sichtbaren API-Tokens zurück. Eingeschränkte Nutzer sehen nur ihre kundenbezogenen Tokens; Admins sehen alle Tokens. Tokens sind maskiert — nur die ersten 8 Zeichen werden angezeigt.

GET /api/customer/tokens

Beispiel (cURL)

curl -X GET "$BASE_URL/api/customer/tokens" \
  -H "Cookie: $SESSION_COOKIE" \
  -H "Accept: application/json"

Antwort (Response)

[
  {
    "id": 2,
    "organizationId": 1,
    "name": "Customer Scoped Token",
    "customerId": 5,
    "customerName": "Acme Corp",
    "lastUsedAt": null,
    "expiresAt": null,
    "createdAt": "2026-02-01T08:00:00.000Z",
    "tokenHint": "wsm_f7e6d5..."
  }
]

Häufige Fehler

401 Unauthorized wenn du nicht angemeldet bist
403 Forbidden wenn der Nutzer keinen Lesezugriff hat

Organisations-Token löschen

Widerruft einen API-Token dauerhaft. Erfordert die Admin-Rolle.

Organisations-Tokens auflisten

Gibt alle API-Tokens der Organisation zurück. Tokens sind maskiert — nur die ersten 8 Zeichen werden angezeigt. Erfordert die Admin-Rolle.

Auf dieser Seite

Beispiel (cURL)Antwort (Response)Häufige Fehler