auth updates