Scopes 与 Claims

Scope	用途	典型 Claims
`openid`	启用 OpenID Connect	`sub`
`profile`	基本公开资料	`preferred_username`, `picture`
`email`	邮箱资料	`email`, `email_verified`
`offline_access`	离线访问	Refresh Token

示例 UserInfo：

{
  "sub": "usr_01J...",
  "preferred_username": "YLF_Cat",
  "picture": "https://account.ylfcat.top/api/v1/avatar/usr_01J...",
  "email": "123456@qq.com",
  "email_verified": true
}

应用只应申请实现当前功能所必需的 scope。新增 scope 会触发重新审核，并要求用户再次确认。