clean up AuthenticateAttribute