parse oauth scope