auth/TODO updated