@hoika: das mit dem POST sollte schon passen, da die Daten ja im Body stehen sollen. Bei GET geht das nicht.
@stifflersmom: es gibt diverse Wege, wie man zum Ziel kommen kann. Mein Favorit wäre, mit TRestClient/TRestRequest zu arbeiten. Da es ja hier wahrscheinlich um eine REST-
API mit OAuth2-Authentifizierung geht, kannst du dir auch noch den TOAuth2Authenticator anschauen, was zumindest eine gewisse Unterstützung bietet. Aber zunächst einmal solltest du mit dem RestClient das Token erfolgreich abfragen können.