add data parameter to security strategy