W zależności od typu walidacji klucz może być publicznym kluczem certyfikatu X.509 lub publicznym kluczem RSA SHA-256 lub prywatnym kluczem HMAC SHA-256 i jest używany do weryfikacji podpisu odpowiedzi JWT lub podpisu SAML.