add token auth login