add: http auth