OAuth scopes
Granulära rättigheter en OAuth-app begär — read:user, write:repo, delete:files.
Användaren ser scopes i godkännande-dialogen ("Denna app vill läsa dina e-postmeddelanden"). Best practice: be om minimalt set, inkrementellt (be om mer när du behöver). GitHub har 30+ scopes, Google Workspace 100+. Missbruk: appar som ber om alldeles för breda scopes.