check access token when accesing api