hide api token