(bug fix) auth token check