[minor] use auth_pass