allow specifying optional scope parameter at token request

close #36