Add auth_allowed parameter