add test auth http api