Bolt-On OAuth 2.0 "provider"