为什么你的请求没有作用域就成功了

看看bay API站点上的这一部分。
它说：

"Scopes and refresh tokens
When creating a User access token, you must supply a list of scopes in your consent request. (See Getting the list of scopes assigned to your application.) For more details, see The authorization code grant flow.

When requesting a refresh token, you can either:

include an optional scope parameter to supply a list of scopes; or

include no scope parameter and default to the set of scopes included in the consent request"

我相信当你发送一个没有作用域的请求时，它默认为另一个作用域列表，这就是为什么你的请求在没有作用域的情况下成功的原因。

请求失败原因

本节中的同一页：它说：“您用来生成新令牌的请求必须包括一个范围列表，该列表允许访问您计划使用令牌调用的所有方法。”
我在你的例子中看不到你所有的作用域，但我猜你发送的请求没有你的应用程序所需的所有作用域，如果你发送的请求没有所有作用域，它会拒绝你的请求。

如何查看您的token请求所需的作用域

在该页面上有一个部分，介绍了查看请求所需的所有作用域
如果您按照说明进行操作，您应该能够看到一个示例请求，并看到您为应用程序分配了哪种范围。
OAuth可能很棘手，但看起来你走在正确的道路上！有时远离它也有帮助，但我认为你走在正确的道路上，希望这有帮助！