remove auth.GetPolicy.scope default value