update OAuth2 Server logics