범위 지정 권한
특정 호출이나 한정된 동작에만 유효하도록 권한을 좁힌 임시 식별자 또는 권한 단위로, 전체 장기 토큰 대신 사용하면 탈취되더라도 재사용 가능성이 낮고 정책으로 폐기·제한할 수 있다.
