我目前正在测试 SWIA 实现，并发现了一些与授权流程中的范围相关的有趣行为。
我现在面临的情况是：
- 用户第一次通过移动应用或网站的 SWIA 功能使用他/她的 Apple Id 登录 没有电子邮件范围。
- 用户将获得 JWT，无需电子邮件声明如预期。
- 后来，我们更改为为授权流程添加电子邮件范围。
- 用户（来自 #1）再次登录，并通过 SWIA 电子邮件范围
- 用户将被授予 JWT，无需电子邮件声明
- 除非用户从其 Apple ID 门户（或在移动应用中）手动取消对应用的授权，否则更新的范围将不会反映
它也以相反的方式发生（即第一个请求具有电子邮件范围，然后删除电子邮件范围。这仍将授予 JWT 电子邮件声明）
这是 Apple 的 OIDC 服务器所期望的吗？还是我做错了什么？我已经在原生 iOS SWIA 和 Web 客户端上对其进行了测试，两者都产生了相同的结果。
不太确定这是否符合 OIDC 规范。
任何见解或帮助将不胜感激。