Nur POST für Authentifizierung und GET mit Token erlaubt