..
api überarbeitet (validate, error handling), token im header, auth login und rfile angepasst