Swagger auth todo