var auth = false;