JWT署名の検証に必要なキー・パラメータ
JSON Webトークン(JWT)の署名を検証するには、APIゲートウェイで、URIから返されたJWKSか指定した静的なJSON Webキーのいずれかに、次のキー・パラメータが必要です。
| キー・パラメータ | ノート |
|---|---|
kid
|
JWTの署名に使用されるキーの識別子。値はJWTヘッダーのkidクレームと一致する必要があります。たとえば、master_keyです。 |
kty
|
JWTの署名に使用されるキーのタイプ。現在サポートされているキー・タイプはRSAのみであることに注意してください。 |
useまたはkey_ops
|
|
n
|
公開キーのモジュール。 |
e
|
公開キーの指数。 |
alg
|
署名アルゴリズム(存在する場合)は、RS256、RS384またはRS512のいずれかに設定する必要があります。 |