add server auth