OAuth スコープ

ユーザーは同意画面でスコープを目にする（「このアプリはあなたのメールを読み取ろうとしています」）。ベストプラクティスは最小限のスコープを求め、必要になった時点で段階的に追加することだ。GitHub には 30 以上、Google Workspace には 100 以上のスコープがある。よくある悪用は、不必要に広い権限を要求するアプリである。