hide oauth keys, oops