revoke_api_token のインターフェースの定義
cross origin に対応