Dostum selam baya geç oldu belki halen ihtiyacın vardır yada başka birinin ihtiyacı olabilir ondan dolayı hortlatıyorum konuyu. Ben çözümünü buldum galiba

1. $url = 'https://mpop-sit.hepsiburada.com/api/authenticate/'; en sondaki / karakterini kaldırman gerekiyor.
2. Sonuç dönmüyordu hatayı görmek için curl_error($ch) yaptım SSL hatası verdi localhost ta olmuyor zaten, sunucuya SSL yükledim sorunsuz token alıyor artık.