fix site token/key bugs