add auth step