fix config
add auth