fix the tests to use the token_auth parameter correctly