tpl: ck_auth