Remove `User.prototype.token`