oauth bug