remove state parameter from oauth worfflow