Check $auth parameter in Title::isValidMoveOperation()