add invalid token tests