Casting X-Auth-Token header naar string

Haakjes van TokenManager->validate verwijderd