add simple auth token