fix _authToken