Add auth spec