add auth.rb