update to jsOAuth 1.3.6