add velocity
add user authorisation