auth token updating