DSA-7: OAuth2 return endpoint