add jwt token endpoint