oauth: add create action to json api