Update server.js

Auth