dont set global auth handler