auth.verify()...