add api auth