Riippuen valitusta validointitavasta, avain voi olla julkinen X.509 sertifikaattiavain, julkinen RSA SHA-256 avain tai yksityinen HMAC SHA-256 avain. Sitä käytetään JWT-tunnisteena tai SAML-vastauksen allekirjoituksen validointiin.