remove token & add get session id