fix OAuth header