update UP OAuth2 return