我需要通过用户名和密码在服务器端获取Pinterest oAuth 2.0访问令牌 .

我使用以下URL:

https://api.pinterest.com/v1/oauth/token?grant_type=password&client_id=XXX&client_secret=XXX&username=XXX&password=XXX

它为我提供了访问令牌,但它似乎没有授权任何“范围” . 是否可以授权某些范围(即scope = read_public)而无需在弹出窗口中输入用户名和密码?

我会使用永久刷新令牌,但Pinterest似乎不提供它,只提供短期访问令牌 .