<cml:auth> returns empty if not auth
<cml:noauth>