auth組み込むかまだ分からないので、sessionは手動オプションに