fix OAuth2 token auth