oauth bugs