fixed auth scenario.