modify auth.clj