Enable auth via xhr headers