revoke on token==null