add token if authed