OAuth step 2: Request