fix oauth page; explicit TTL