auth token input