Authentifizierung mit Kontokontext
Geschützte Ressourcen verlangen überwiegend Authorization: Bearer <JWT> zusammen mit edid. Alternativ ist die bestehende Sitzung über das Cookie _edlogin und edid angegeben. Die Varianten sind Alternativen; innerhalb einer Variante müssen beide Bedingungen erfüllt sein.
edid ist der ausgewählte Kontext aus dem Login, keine Datenbank-ID. Einzelne Operationen sind öffentlich oder verwenden einen eigenen Trainer-Token. Massgebend ist die Authentifizierung auf der jeweiligen Endpunktseite.