add simple http auth