add token auth