oauth2请求token等操作时，需要多个scope参数

要请求多个作用域，客户端需要在授权请求中包含一个用空格分隔的作用域列表。

"/oauth/authorize?response_type=code&client_id=clientId&scope=user all"

不传作用域时，列出所有作用域给用户选择；传错误的作用域时，报错。