server: auth: flatten arguments