add ajax auth