pull in auth (bug 882400)