fix extra parameter breaking auth