z3 token auth impl / OLD