turn on REQUIRE_OAUTH (bug 932065)