sessionForToken