remove session_auth_method header