update token auth