_token_checker verifies token format