認可エラーコードがRFCと異なる

[nanasess]

以下の認可エラーコードに準拠していない
http://openid-foundation-japan.github.io/draft-ietf-oauth-v2.ja.html#auth-error-codes

詳細は以下を参照
#15 (comment)

[nanasess]

アクセストークン レスポンスに関しては、以下のエラーコードに振り分けられるのが正しい

http://openid-foundation-japan.github.io/draft-ietf-oauth-v2.ja.html#token-error-codes

• invalid_request - 必須のパラメーターを指定していない, サポートされていないパラメーターもしくは値を含んでいる, パラメーターに重複がある, 複数クレデンシャルを含む, クライアント認証の為の2つ以上のメソッドを利用している, あるいは形式に問題がある.
• invalid_client - 不正なクライアント識別子を指定した, クライアントが認証に失敗した, クライアントがクレデンシャルを含めなかった, 複数のクライアントクレデンシャルを指定した, サポートされていないクレデンシャルタイプを使用した.
• unauthorized_client - クライアントは指定されたアクセス許可タイプを使用する権限を持たない.
• invalid_grant - 指定されたアクセス認可が無効, 期限切れ, もしくは取り消された. (例：無効なアサーション, 期限切れの認可コード, 間違ったエンドユーザーのパスワードクレデンシャル, 認可コードとリダイレクトURIの不一致)
• unsupported_grant_type - リクエストに含むアクセス許可のタイプもしくは他の属性が認可サーバーでサポートされていない.
• invalid_scope - 指定されたscopeが不正, 未知, 形式に問題がある, もしくは前回許可したscopeの範囲を超えている.

現状は、 invalid_request または invalid_client のみに振り分けられている模様