add auth.js