hints for oAuth