local auth fixes