check token claims