ensure token match