Использование Oauth2 в многопользовательском приложении с одним клиентом

Вы можете использовать отрицание класса \w (-> \W) и исключить его:

^([^\W_]+)$