add hash on check_auth