auth update