security - OAuth2协议中的范围处理

我有一个关于如何处理OAuth2协议中的范围的一般性问题。为了便于论证，我们先从一个具体的例子开始：

假设我有一个OAuth服务器A，我想使用它来保护两个RESTful API R1和R2。这两个服务具有特殊范围，用于授予用户对某些受保护资源的访问权限。因此，我们假设R1需要范围S1而R2需要范围S2才能访问某些受限制的资源。

让我们进一步假设OAuth服务器A还使用了范围email和profile，他们需要访问OAuth服务器本身管理的用户数据。

现在这是我无法理解的。据我所知，OAuth服务器A通常只知道如何处理他自己使用的范围（在本例中为email和profile）。但是，访问两个API上的受限功能所需的范围又如何（R1需要S1和R2需要S2）？

我是否必须使用OAuth服务器手动注册这些范围（以便它知道它们存在并且可以在需要时授予它们）？这又意味着我需要使用OAuth服务器注册我想要保护/使用的所有API的所有范围。

这些假设是否正确？如果我在这里弄错了，也许有人可以通过解释如何正常实施整个范围处理来帮助我。我试图谷歌oauth2和范围，但似乎没有很好的解释协议中的范围如何处理。