auth string fixes