add auth, list