add checking auth key when MODEL/update, remove