add CAS authentication