Clarify authentication page
Add TODO