$wgOAuth2RequireCodeChallengeForPublicClients