Afhankelijk van het validatietype kan de sleutel een openbare X.509 certificaatsleutel zijn, of een openbare RSA SHA-256 sleutel, of een privé HMAC SHA-256 sleutel en wordt gebruikt voor JWT token of SAML response handtekeningvalidatie.