avoid nil.destroy

check u.token, defore u.token.destroy