updating oauth scopes