fix test_legacy_auth()