Add GetSessionByToken API