无法成功验证来自 Microsoft Graph API 的访问令牌

我正在使用 Microsoft Graph API 和 Microsoft 身份验证库 (MSAL) 来获取访问令牌，我可以成功检索访问令牌、id 令牌和刷新令牌。我也可以成功验证id token。但是，由于收到此错误，我无法对访问令牌执行相同操作：

raise InvalidSignatureError('Signature verification failed')
jwt.exceptions.InvalidSignatureError: Signature verification failed

我已经尽可能地查看了有关此处验证的 microsoft 文档：Microsoft 身份平台访问令牌

对于验证，我可以使用 jwt.ms 站点进行成功解码以进行 jwt 验证。所以我知道代币很好。我可以从解码声明中看到并提取aud（受众）和iss（发行者）。这些值与 id 令牌不同（我可以成功验证）。

我正在使用以下 url 中记录的公钥：

https://login.microsoftonline.com/<TENANT ID>/discovery/keys

那么，我在验证访问令牌方面缺少什么？（如果我可以毫无问题地验证 id 令牌）。我还能如何解决这个问题？