update token header