API: add auth