clean up authenticate!