remove UserSession.token