Cada endpoint necesita un administrador: el token de sesión de una cuenta de
administrador, o una clave de API, que siempre pertenece a uno y debe llevar
el alcance que pide el método (una clave sin alcances no llega a ningún
método de administración). Aquí se rechaza un token de plugin, tenga los
alcances que tenga (API del servidor).