add accesstokenspec and userspec