/destroyToken endpoint