如何限制GitHub OAuth应用请求范围，避免不必要权限授权提示？

下面几个常见原因，你可以逐一排查：

• 应用后台默认权限配置：在GitHub的OAuth应用设置页，有默认权限范围的配置项。哪怕你授权请求里没加scope参数，GitHub会自动套用这里设置的权限，导致用户看到额外授权提示。
• 旧授权缓存残留：如果测试账号之前给这个应用授权过，GitHub会记住之前的权限范围，再次授权时可能直接沿用旧的权限提示。让测试用户去GitHub的「设置 > 应用 > 已授权的OAuth应用」里找到你的应用，撤销授权后再重新测试。
• 应用设置里的权限勾选：创建或修改应用时，可能不小心勾选了额外权限（比如repo、user类的非公开权限），这些设置会被GitHub留存，成为默认的权限请求项。
• 第三方SDK自动加了scope：虽然你说没手动加scope参数，但如果用了OAuth相关的框架或SDK，有些工具会默认添加通用权限（比如user:email），可以抓包确认实际发送的请求里有没有额外的scope参数。

内容的提问来源于stack exchange，提问作者RTD