fix api/token auth call behaivor