oAuth 2.0：如何在“用户名和密码”流程中指定范围

Question

我需要通过用户名和密码在服务器端获取Pinterest oAuth 2.0访问令牌。

我使用以下网址：

https://api.pinterest.com/v1/oauth/token?grant_type=password&client_id=XXX&client_secret=XXX&username=XXX&password=XXX

它为我提供了访问令牌，但它似乎没有授权任何“范围”。 是否可以授权某些范围（即scope = read_public）而无需输入用户名和＆amp;弹出窗口中的密码？

我会使用永久刷新令牌，但Pinterest似乎不提供它，只提供短期访问令牌。