if no token then return 401 error