add auth for heroku