getToken without apiKey