add http admin auth