V závislosti na typu validace může být klíčem pro veřejnost X.509 certifikační klíč, nebo veřejný klíč RSA SHA-256, nebo privátní klíč HMAC SHA-256 a používá se pro ověření podpisu pro JWT token nebo SAML odpovědi.