add token parameter to sessions documentation