modify auth.sql