Ключ в зависимости от типа проверки подписи может представлять публичный ключ X.509 сертификата, публичный ключ  RSA SHA-256 или приватный ключ HMAC SHA-256. Используется для валидации подписи JWT-токена или SAML-ответа.