0.9.9 auth bug