add auth test