oAuth2 fixes