OAuth и дополнительный параметр

Question

Ниже приведен пример предоставления пароля, который получит служба.

POST /oauth/token HTTP/1.1
Host: authorization-server.com

grant_type=password
&username=user@example.com
&password=1234luggage
&client_id=xxxxxxxxxx
&client_secret=xxxxxxxxxx

Я хочу знать, в соответствии со стандартом oAuth, мне разрешено передавать дополнительный параметр? например

POST /oauth/token HTTP/1.1
Host: authorization-server.com

grant_type=password
&username=user@example.com
&password=1234luggage
&client_id=xxxxxxxxxx
&client_secret=xxxxxxxxxx
&param1=aaaa
&param2=bbbb
&param3=cccc

Если да, могу ли я иметь ТРЕБУЕМЫЙ дополнительный параметр?

Answer 1

Конечно, ваш Сервер авторизации может потребовать дополнительный параметр и отклонить запросы, у которых его нет. Это происходит за счет того, что больше не соответствует стандартам и взаимодействует только с клиентами, которые имеют двустороннее соглашение с вами об использовании этого параметра.