oauth expiration bug