请求可以具有一个或多个范围值，指示应用程序请求的额外访问权限。授权服务器需要向用户显示请求的范围。如果有多个范围值，则它们之间用空格分隔。