Nur möglich, solange kein Nutzer existiert. Danach Anmeldung über /login.

Aus der Server-Umgebung (SETUP_TOKEN). Schützt die Erstanlage.