Tergantung pada tipe validasi, kunci bisa berupa kunci sertifikat publik X.509, atau kunci publik RSA SHA-256, atau kunci privat HMAC SHA-256 dan digunakan untuk token JWT atau validasi SAML response signature.