启用了OAuth 2.0协议项目中使用的授权类型。必须是code才能在响应中获取用户认证代码。必须通过生成JWT调用将收到的代码交换给JWT以完成用户认证。

您的应用程序ID。在创建OAuth 2.0客户端后获取。

用于额外用户验证的值。通常用于抵御CSRF攻击。该值将在响应中返回。必须长于8个符号。

"aud"（受众）声明标识JWT的目标接收人。 打算处理JWT的每个主体必须 使用受众声明中的值来标识自己。存在此声明时， 如果处理声明的主体未通过 "aud"声明中的值来标识自己，则必须拒绝该JWT。 在一般情况下，"aud"值是一个区分大小写的字符串数组， 每个字符串都包含一个StringOrURI值。在JWT只有一个受众的 特殊情况下，"aud"值可能是 一个包含 StringOrURI值的单个区分大小写的字符串。受众值的 解释通常取决于具体于应用程序。 此声明的使用是可选的。

范围是OAuth 2.0中的一种机制，用于限制应用程序对用户帐户的访问。

可以是：

• email，用于通过社交网络进行认证或获取社交网络认证链接调用来额外请求用户的邮箱地址。
• offline，使用来自生成JWT调用的refresh_token在JWT过期时刷新。
• playfab，将SessionTicket写入JWT的session_ticket声明（如果您在PlayFab中存储用户数据）。

如果您要处理上面未提及的自定义scope参数值，可以在使用此调用时设置这些参数。艾克索拉登录管理器服务器不会处理这些值，但会在收到的JWT中返回它们。