add json auth