fix #3 - get OAuth token