Il n'est habituellement pas autorisé de renvoyer les scope dans la requête d'access token avec la méthode d'authorization code. Certains fournisseurs qui ne sont pas conformes à la norme requièrent l'envoi des scopes.