Change url parameter to HTTP header for OAuth token