User#update_auth_token specs