fix token_url