1.6.0, add http auth