api use getRequestToken