使用 id_token 交换 Keycloak 令牌

Question

我试图使用 id 令牌实现令牌交换，但我无法让它工作。 I filled the form with followin params: client_id, client_secret, grant_type: urn:ietf:params:oauth:grant-type:token-exchange, subject_token: already generated id_token subject_token_type: urn:ietf:params:oauth:token-type:id_token但我得到错误：{“error”：“invalid_token”，“error_description”：“无效的令牌类型，必须是访问令牌”}这有点奇怪，因为我将令牌的类型指定为“id_token”。 是不是我做错了什么，或者在使用 keycloak 时无法通过 id_token 刷新令牌？ 但是查看文档这应该是可能的。 使用 access_token 进行令牌交换确实有效。 感谢您的回答。