rest api auth ok.