Dependendo do tipo de validação, a chave pode ser a chave de certificado X.509 pública, chave RSA SHA-256 pública ou chave HMAC SHA-256 privada, e é usada para validação de assinatura token JWT ou resposta SAML.