js code. auth