parameter auth is invalid