add token auth
*$