bearer.revokeToken: added 'token' parameter