| Laravel по-русски

Статистика: Символов — 497/417 без пробелов (497/417 без кода):, слов — 81

Разметка: Wiki

Цитата:
"При запросе токена доступа с помощью предоставления кода авторизации, запрашивающая сторона должна указать необходимые ей права в виде строкового параметра запроса scope".

Я чего-то тут не понимаю или это действительно так. Неужели любому клиенту, который попросит те или иные права, они ему так просто присваиваются. Т.е. если любой клиент захочет права админа, он отправляет на регистрационный сервер   'scope' => 'place-admin', и все он админ. Это бред какой-то или я чего-то не понял. 

Объясните пожалуйста.