add auth_token option