V závislosti od typu overenia môže byť kľúčom verejný kľúč certifikátu X.509 alebo verejný kľúč RSA SHA-256, alebo súkromný kľúč HMAC SHA-256 a je používaný pre overenie podpisu pre JWT token alebo SAML odpovede.