feat(oidc): token exchange impersonation (#7516)

* add token exchange feature flag

* allow setting reason and actor to access tokens

* impersonation

* set token types and scopes in response

* upgrade oidc to working draft state

* fix tests

* audience and scope validation

* id toke and jwt as input

* return id tokens

* add grant type  token exchange to app config

* add integration tests

* check and deny actors in api calls

* fix instance setting tests by triggering projection on write and cleanup

* insert sleep statements again

* solve linting issues

* add translations

* pin oidc v3.15.0

* resolve comments, add event translation

* fix refreshtoken test

* use ValidateAuthReqScopes from oidc

* apparently the linter can't make up its mind

* persist actor thru refresh tokens and check in tests

* remove unneeded triggers

internal/static/i18n/mk.yaml

@@ -555,6 +555,17 @@ Errors:
     NotActive: Корисничката шема не е активна
     NotInactive: Корисничката шема не е неактивна
     NotExists: Корисничката шема не постои
+  TokenExchange:
+    FeatureDisabled: Функцијата за размена на токени е оневозможена на вашиот пример. https://zitadel.com/docs/apis/resources/feature_service_v2/feature-service-set-instance-features
+    Token:
+      Missing: Недостасува токен
+      Invalid: Токенот е неважечки
+      TypeMissing: Недостасува тип на токен
+      TypeNotAllowed: Типот на токен не е дозволен
+      TypeNotSupported: Типот на токен не е поддржан
+      NotForAPI: Имитирани токени не се дозволени за API
+    Impersonation:
+      PolicyDisabled: Имитирањето е оневозможено во политиката за безбедност на примерот
 
 AggregateTypes:
   action: Акција
@@ -591,6 +602,7 @@ EventTypes:
     token:
       added: Креиран е токен за пристап
       removed: Токенот за пристап е отстранет
+    impersonated: Корисникот имитиран
     username:
       reserved: Корисничкото име е резервирано
       released: Корисничкото име е ослободено