Add token, dont use session...