adds auth token