Das Schloss oben in Swagger ist nicht für E-Mail/Passwort. Dort gehört nur der Token hin (z. B. 12|abc…), den Sie hier holen oder aus der Antwort von POST /api/tokens kopieren.
Nach erfolgreicher Anmeldung können Sie GET /api/files und andere Endpunkte unten testen. Alternativ: POST /api/tokens in der Liste ausführen – der Token wird dann ebenfalls automatisch gesetzt.