add mango/auth test