add auth overlay