adds token in url