use hapi-fxa-oauth plugin