update OAuth doc