Fix seg in authenticate (bug #3686)