update session token