dont remove oauth token on logout