girocco: apache works, auth not