modify oauth scope