add header auth