update auth token