allow oauth2 scope parameter