Ich kann in deinem Code nicht sehen, wie der REST-Aufruf das
SessionToken mitbekommt. In der Doku zu der
API müsste ja irgendwo stehen, wo man das mitgeben muss (vermutlich als Header, aber welcher?). Überhaupt wäre ein Einblick in die
API-Dokumentation hier recht hilfreich. Dann klappt das auch mit den REST-Klassen.
Ach ja, die verwendete Delphi-Version wäre auch von Interesse.