ensure valid API tokens