auth bugfixes...