EndorsementsRetriever.JsonWebKeySetUri Campo

Valore metadati set di chiavi Web JSON Dalla specifica OpenID all'URL https://openid.net/specs/openid-connect-discovery-1_0.html del documento [JWK] del set di chiavi Web JSON dell'OP. Contiene le chiavi di firma usate dall'RP per convalidare le firme dal servizio operativo. Il set JWK PUÒ contenere anche le chiavi di crittografia del server, usate dai provider di servizi di rete per crittografare le richieste al server. Quando vengono rese disponibili sia chiavi di firma che di crittografia, un valore di parametro use (Uso chiave) è OBBLIGATORIO per tutte le chiavi nel set JWK a cui si fa riferimento per indicare l'utilizzo previsto di ogni chiave. Anche se alcuni algoritmi consentono di usare la stessa chiave sia per le firme che per la crittografia, questa operazione non è CONSIGLIATa, perché è meno sicura. Il parametro JWK x5c può essere usato per fornire rappresentazioni X.509 delle chiavi fornite. Se usato, i valori della chiave bare devono essere ancora presenti e DEVONO corrispondere a quelli nel certificato.