add token authenticator