user-authn 5.2 API