md5 auth bug fixes