Je nach dem Überprüfungstyp lassen sich der öffentliche Schlüssel des X.509-Zertifikats, der öffentliche RSA SHA-256-Schlüssel oder der private HMAC SHA-256-Schlüssel unterscheiden. Er wird für die Überprüfung der Signatur des JWT-Tokens oder der SAML-Antwort verwendet.