add httpauth