Cómo obtener un token de actualización después de autenticar a través de la aplicación Flutter con PKCE utilizando Keycloak usando openid_client?

Tengo la siguiente configuración del cliente KeyCloak, para usar el flujo de autenticación pkce:

Reino: REALM

ID del cliente: pkce-client
Protocolo del cliente: openid-connect
Tipo de acceso: público
Flujo estándar habilitado: ACTIVADO
URL de redireccionamiento válida: http://localhost:4200/

Configuración avanzada:
Método del desafío de código para el intercambio de código de clave de prueba: S256

Cuando autentico con la aplicación Flutter con el simulador de iOS a través de openidcliente
https://pub.dev/packages/openidcliente así:

autenticar() async {

var uri = Uri.parse('http://$localhost:8180/auth/realms/REALM');
var clientId = 'pkce-client';
var scopes = List<String>.of(['profile', 'openid']);
var port = 4200;

var issuer = await Issuer.discover(uri);
var client = new Client(issuer, clientId);

urlLauncher(String url) async {
    if (await canLaunch(url)) {
        await launch(url, forceWebView: true);
    } else {
        throw 'No se pudo abrir $url';
    }
}

var authenticator = new Authenticator(
    client,
    scopes: scopes,
    port: port,
    urlLancher: urlLauncher,
);

var auth = await authenticator.authorize();
var token= await auth.getTokenResponse();
return token;

}

Obtengo la siguiente respuesta:

¿Cómo puedo obtener un nuevo token de acceso con el token de actualización?

He intentado:

POST http://localhost:8180/auth/realms/REALM/protocol/openid-connect/token
Content-Type: application/x-www-form-urlencoded
client_id: pkce-client
grant_type: refresh_token
refresh_token: “token de actualización recibido”

Pero obtengo:

{“error”:”invalid_client”,”error_description”:”Credenciales inválidas del cliente”}

¿Cómo debo preparar la solicitud para refrescar el token de acceso?

Gracias de antemano