Escape POST parameters and generate actual token.
Add get_profile and update_profile.