update invite + token