bug oauth