parameterize oauth scopes