auth bugfixes