Add api keys & auth