auth token update