add authorisation message