bomb if unauth