使用新的 token 认证方式