add jsonwebtoken to package.json