dont record auth