используй auth_type signon и можешь гибко настроить как угодно