update to latest jsonwebtoken