fix oauth scope