add auth

add auth