add access_token to token parameter keys