add simple auth