Add `display` parameter for the authorization request