login / auth fixes