add http auth