add acl hook