add session_token