add access token helper