add auth failure message