white list auth module