Zum Hauptinhalt springen
GET
Signaturschlüssel abrufen
Die Authentifizierung ist neu. Diese Endpoints werden vom Issuer Ihrer Anwendung bereitgestellt, etwa https://<name>.auth.didit.me, und verwenden niemals Ihren Didit-API-Schlüssel.
Schlüssel werden alle 30 Tage rotiert, wobei auf beiden Seiten ein Tag Überlappung besteht. Ein für 5 Minuten zwischengespeichertes JWKS ermöglicht daher auch während einer Rotation weiterhin eine korrekte Verifizierung. Rufen Sie es erneut ab, wenn ein Token eine kid angibt, die Ihnen nicht vorliegt, höchstens einmal pro Minute. Siehe Caching und Rotation.

Antwort

Die veröffentlichten Schlüssel.

Die veröffentlichten öffentlichen Signaturschlüssel der Anwendung. Normalerweise ein Schlüssel; zwei während einer Rotation, wenn der nächste Schlüssel einen Tag vor dem Signieren veröffentlicht wird und der vorherige Schlüssel noch einen Tag nach dem Beenden verbleibt.

keys
object[]
erforderlich
Zuletzt geändert am 7. November 2026