Selon le type de validation la clé peut être une clé de certificat publique X.509, ou une clé publique RSA SHA-256, une clé privée HMAC SHA-256. Elle est utilisée pour la validation de la signature du jeton JWT ou de la réponse SAML.