auth + some todos -