fixed auth (!)