В зависимост от типа на валидирането ключът може да бъде публичен ключ за сертификат X.509 или публичен ключ RSA SHA-256, или частен ключ HMAC SHA-256 и се използва за валидиране на JWT токен или SAML подпис.