Update docs - document token auth