fix mod_authn_otp URL