CAS auth update