トークンのスコープは、サーバにアプリを登録したときに設定しているから、アプリが知っているはずでは。