Спасибо.
Опечатка была.
Хорошо было бы, чтоб в таком случае, токен не генерировался. Ну или какое-то сообщение в личном кабинете.