pdf dont need http auth