fix policy.Token() bug