add auth endpoint