var authServerSession = false;