auth tweaks