token auth update