accessTokenを取得して、IDプロバイダー（）のAPIを呼び出すことができます。これについては、「IDプロバイダーのAPIを呼び出す」で説明されています。
しかし、IdPのAPI呼び出しでAccess Denied（アクセス拒否）を受け取った場合には、ログインでユーザーの正しい権限が要求されていなかった可能性があります。正しい許可を要求するには、2つの方法があります。
IDプロバイダーの設定を変更する
connection_scopeパラメーターで渡し、認可エンドポイントを呼び出すこともできます。たとえば、Googleからのスコープ「https://www.googleapis.com/auth/contacts.readonly」と「https://www.googleapis.com/auth/analytics」を要求したい場合には、これらをconnectionパラメーターとして渡し、ユーザーが確実に自分のGoogleアカウントでログインするようにします。
上記の要求例では、
connection_scopeパラメーターの値がURLエンコードされています。Googleには次のようにデコードされた値が渡されます：https://www.googleapis.com/auth/analytics, https://www.googleapis.com/auth/contacts.readonly