Add token validation