add always-auth