updated att.oauth2.spec