fixing auth parameter ordering