Tùy thuộc vào hình thức xác nhận mà key có thể là key chứng chỉ công khai X.509 hoặc key công khai RSA SHA-256, hoặc key riêng HMAC SHA-256 và được sử dụng để xác minh JWT token hoặc chữ ký phản hồi SAML.