add scope to oauth_user