Tenant tokens API - POST cancel rotation