Czytam sobie dokumentację API 4programmers (https://api.4programmers.net/).

Jeśli dobrze rozumiem, to:

  1. /login nie umożliwia ustalenia czasu ważności tokenu.
  2. Nie ma /logout.