better msg for broken auth token