Add authentication app.js