add OSA tokens
fix OSA token verification