use the other Twitter OAuth endpoint (fixes #2076)