完成api方法POST a/tokens/:id/withdraw 取消出纳员使用指定token的权限.