squid и смешанная авторизация

[Bormental]

народ кто-нибудь пробовал на сквиде настроить смешанную авторизацию, что-то типа часть пользователей по логину паролю через внешний скрипт авторизуется а часть пропускается прозрачно например по апишнику?
пробовал настроить через acl все равно просит логин пароль
привожу вырезку

Код: Выделить всё

#разрешать блатным апи проходить
http_access allow our_networks BLATIP
#авторизация и проверка апишника
http_access allow our_networks AUTOR NCONTRA
http_access deny all

правило с BLATIP отрабатывает, но авторизацию сквид все равно просит

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Bormental]

всем спасибо, разобрался, просто выше была внешняя ацлка у которой в передаваемых параметрах был %LOGIN