add auth
test