Hallo,
danke für die Hilfe, es lag jedoch hier dran:
$authParams = [
'api' => 'SYNO.API.Auth',
'version' => 6,
'method' => 'login',
'account' => $username,
'passwd' => $password,
'session' => 'user_api_session', // Dynamischer Session-Name
'format' => 'sid'
];
Hier habe ich die Version 6...