fix access token generatin, add content_type