在ASP.NET Core中，可以使用OpenID Connect服务器来获取ID令牌并将其转换为自签名的访问令牌。以下是实现此操作的示例代码。

首先，在Startup.cs文件中，配置OpenID连接服务器：

services.AddAuthentication(options =>
{
    options.DefaultScheme = CookieAuthenticationDefaults.AuthenticationScheme;
    options.DefaultChallengeScheme = OpenIdConnectDefaults.AuthenticationScheme;
})
.AddCookie()
.AddOpenIdConnect(options =>
{
    options.Authority = "https://your-issuer-url.com";
    options.ClientId = "your-client-id";
    options.ClientSecret = "your-client-secret";
    options.ResponseType = "code";
    options.Scope.Add("openid");
    options.Scope.Add("profile");
    options.CallbackPath = "/signin-oidc";
    options.SaveTokens = true;
});

在这个示例中，我们配置了OpenID Connect服务器的几个必要参数，例如Authority、ClientId、ClientSecret等。然后，我们还添加了“openid”和“profile”范围，以便获取有关用户的基本信息。

接下来，在某个控制器的操作方法中，可以使用以下代码来获取ID令牌并将其转换为自签名的访问令牌：

var accessToken = await HttpContext.GetTokenAsync("access_token");

var handler = new JwtSecurityTokenHandler();
var token = handler.ReadJwtToken(accessToken);

var claims = new List
{
    new Claim(JwtRegisteredClaimNames.Sub, token.Subject),
    new Claim(JwtRegisteredClaimNames.Jti, Guid.NewGuid().ToString()),
    new Claim(JwtRegisteredClaimNames.Iat, DateTimeOffset.UtcNow.ToUnixTimeSeconds().ToString(), ClaimValueTypes.Integer64),
    new Claim("your-custom-claim", "your-custom-value")
};

var signingKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("your-256-bit-secret"));
var credentials = new SigningCredentials(signingKey, SecurityAlgorithms.HmacSha256);

var jwt = new JwtSecurityToken(
    issuer: "your-issuer-url.com",
    audience: "your-audience-url.com",
    claims: claims,
    expires: DateTime.UtcNow.AddMinutes(10),
    signingCredentials: credentials
);

var encodedJwt = new JwtSecurityTokenHandler().WriteToken(jwt);

return encodedJwt;

在这个示例中，我们首先从HttpContext中获取ID令牌，并使用JwtSecurityTokenHandler将其解析为JWT令牌。然后，我们创建自己的声明列表以及自签名的加密密钥。最后，我们使用这些信息创建一个新的JWT令牌，并使用JwtSecurityTokenHandler将其编码并返回。

通过这种方式，可以轻松将ID令牌换成自签名的访问令牌，在ASP.NET Core中实现安全的身份验证和授权。