login use global token object