add back OAuth token checking