Jeder Endpunkt verlangt einen Administrator: den Sitzungstoken eines
Administratorkontos oder einen API-Schlüssel. Ein API-Schlüssel gehört immer
einem Administrator und muss den Bereich tragen, den die Methode verlangt
(ein Schlüssel ohne Bereiche erreicht keine Verwaltungsmethode). Ein
Plugin-Token wird hier abgelehnt, egal welche Bereiche er hat
(Server-API).