auto create auth_token. fix #9