A seconda del tipo di convalida la chiave può essere una chiave del certificato pubblica X.509, una chiave pubblica RSA SHA-256 o una chiave privata HMAC SHA-256. Si usa per la convalida della firma del token JWT o della risposta SAML.