add validate (password)