OIDCにおいて、プロバイダの構成情報（エンドポイントURL等）を自動取得するための標準的なパスはどれか。

OAuth 2.0 認証コードフローにおいて、リフレッシュトークンを取得するために必須となるスコープはどれか。