Add auth headers