unhardcodes appToken