rename user.apiToken to be user.token