RFC 9396: OAuth 2.0 リッチ認証要求

datatracker.ietf.org/doc/html/rfc9396

リッチ認証要求拡張機能を使用すると、OAuth クライアントは認証要求中にきめ細かい権限を要求できます。たとえば、アプリは「私に 45 ユーロの支払いをさせてください」または「フォルダ X の読み取りアクセス権とフォルダ Y の書き込みアクセス権をください」などの要求を指定できます。

その他の資料