Passer au contenu principal
GET
Obtenir les clés de signature
L’authentification est nouvelle. Ces endpoints sont servis par l’émetteur de votre application, tel que https://<name>.auth.didit.me, et n’acceptent jamais votre clé API Didit.
Les clés sont renouvelées tous les 30 jours, avec un jour de chevauchement de chaque côté, si bien qu’un JWKS mis en cache pendant 5 minutes permet de continuer à vérifier les tokens lors d’une rotation. Récupérez-le à nouveau lorsqu’un token mentionne un kid que vous ne possédez pas, au maximum une fois par minute. Voir Mise en cache et rotation.

Réponse

Les clés publiées.

Les clés de signature publiques publiées de l'application. Généralement une seule clé ; deux lors d'une rotation, lorsque la clé suivante est publiée un jour avant de signer et que la clé précédente reste un jour après son arrêt.

keys
object[]
requis
Dernière modification le 7 novembre 2026