auth内で処理するよう修正