Forgot to fix the actual token validation code...