add token validate