Lo que devuelve POST /oauth/token. Ni refresh_token ni id_token: no existen aquí.
POST /oauth/token
refresh_token
id_token
Segundos de vida. Keycloak da 300 hoy, pero es dato del servidor: nunca se asume.
Optional
Lo que devuelve
POST /oauth/token. Nirefresh_tokenniid_token: no existen aquí.