Add validate_token endpoint