update oauth2 parameters & hide api_key field