minor change to test_auth_middleware to be more explicit about the expected default values on empty Request objects, won't really be compatible with webob 1.0 until they update their release with the pending fix in trunk (http://bitbucket.org/ianb/webob/changeset/4a767f7d1659)