tokenOrUser