check token expiry