add sid serviceToken for ajax