fix OAuth2 Header Verify