doTestAccessControllerNoToken