update cbi auth.lua