fill out the auth api