add auth http