_setAuthMsg
theme can allowExts