force auth if production