add api token retrieval endpoint
auto generate api token