auth tweak