gitlab api token in url