add auth tests