api: fix CheckApplicationToken call