add JSON Web Token authentication plugin