Как предоставить пользователям возможность самостоятельно генерировать токены API?

Это для API-ключа форума, верно?
Насколько я знаю, создать его могут только администраторы, а не обычные пользователи. Обходной путь — попросить администратора создать ключ и передать его участнику.
Однако один пользователь уже попробовал этот метод: