add --allow-unauthenticated