OAuth endpoint mock