Залежно від типу перевірки ключ може бути відкрито ключем сертифіката X.509, загальнодоступним ключем RSA SHA-256 або приватною клавішею HMAC SHA-256, і він використовується для перевірки топології JWT або перевірки підпису відповідності SAML.