update oauth2 dependency