add UserToken create table (closes #4022)