require_valid_auth_flags