curl --location --request GET '/baseurl/api/v1/cards//iframe/pin/change' \
--header 'X-API-Key;' \
--header 'X-Signature;' \
--header 'X-Timestamp;' \
--header 'X-Nonce;' \
--header 'X-Body-Hash;' \
--header 'Content-Type: application/json' \
--data '{}'{
"cardId": "a0eebc99-9c0b-4ef8-bb6d-6bb9bd380a11",
"iframeUrl": "https://provider.example.com/pin/setup?token=…"
}