add npm -> oauth