authz: default secure