proxy: oauth bug fix + verbose