設定していないスコープを要求しても、authorazation codeを取得できる

scopeがwriteのみのクライアントに対してscope=readを要求するとauthorization codeが取得できる
アクセストークン取得時にはinvalid scopeのエラーとなるため実害はないが、authorization code取得時にエラーとするのがのぞましい。

参考：http://openid-foundation-japan.github.io/rfc6749.ja.html#scope