fix OAuth bug