add redirect if no token