V2 bug in oauth/api key