env vars for tokens