default to OAuth2 authenticator