config auth
#3 404