JWT署名の検証に必要なキー・パラメータ

JSON Webトークン(JWT)の署名を検証するには、APIゲートウェイで、URIから返されたJWKSか指定した静的なJSON Webキーのいずれかに、次のキー・パラメータが必要です。

キー・パラメータ ノート
kid JWTの署名に使用されるキーの識別子。値はJWTヘッダーのkidクレームと一致する必要があります。たとえば、master_keyです。
kty JWTの署名に使用されるキーのタイプ。現在サポートされているキー・タイプはRSAのみであることに注意してください。
useまたはkey_ops

useパラメータが存在する場合は、sigに設定する必要があります。key-opsパラメータが存在する場合、verifyは有効な値のいずれかである必要があります。

n 公開キーのモジュール。
e 公開キーの指数。
alg 署名アルゴリズム(存在する場合)は、RS256、RS384またはRS512のいずれかに設定する必要があります。