non auth case