add dotenv
add http auth via token