ну тут либо клиентский js, и тогда в качестве action ничего не должно быть, а в качестве onsubmit доолжен быть обработчик, который уберет стандартную обработку и сделает необходимые действия на клиенте, либо это серверный js и там все намного сложнее, но условно там на js свой веб сервер, например на node.js
А просто "auth.js обработчик формы" не работает.