Update readme.md: add Oauth notes