Fixed a problem in Decorate which could throw a TypeError on conversion to
unicode of a header/footer that was already unicode because of interpolating
a unicode value.

Made a minor change to the authentication logic for displaying hidden
members on the roster.