optional auth for rating flag api (bug 868897)