add prod http auth