Hay varios topos de claves que dependen del tipo de validación: clave pública X.509 de certificado, clave pública RSA SHA-256 o clave privada HMAC SHA-256. Se usa para validación de firma de token JWT o respuesta SAML.