fix(server.js) clean up OAuth code