poprawiłem sprawdzanie tokena