“范围”是标准索赔吗?

有什么标准吗 scope 在OpenID Connect、JWT或OAuth中声明?

在 IdentityServer 4 documentation ,有一个“scope”,它是一个用空格分隔的字符串。

{
  "client_id": "mobile_app",
  "sub": "123",
  "scope": "read write delete"
}

但从我的IdentityServer 4实例中,我在访问令牌中得到了一个“scope”声明,它是一个字符串数组。

{
  // ...
  "client_id": "mobile_app",
  "sub": "123",
  "scope": [ "openid", "profile", "email", "offline_access" ],
  "amr": [ "pwd" ]
}

在 OpenID Connect Core 1.0 规范,我不认为“范围”列为索赔。 在 RFC 7519 JSON Web令牌(JWT)规范,我不认为“范围”被列为声明。