specify a token auth failure