or just `auth.forEach(function(v, k) { ... })`