authenticate : NOTLOGIN