Dont Trust Users Tokens