polad-v6-cms-oauth: use /auth