mod_rayo: allow empty authzid