fixed token login