Langsung ke konten utama
GET
Dapatkan kunci penandatanganan
Autentikasi masih baru. Endpoint ini dilayani oleh penerbit aplikasi Anda, misalnya https://<name>.auth.didit.me, dan tidak pernah menerima kunci API Didit Anda.
Kunci dirotasi setiap 30 hari, dengan satu hari tumpang tindih di setiap sisi, sehingga JWKS yang di-cache selama 5 menit tetap dapat memverifikasi token selama rotasi. Ambil ulang JWKS saat token menyebutkan kid yang tidak Anda miliki, maksimal sekali per menit. Lihat Penyimpanan cache dan rotasi.

Respons

Kunci yang dipublikasikan.

Kunci penandatanganan publik aplikasi yang dipublikasikan. Biasanya satu kunci; dua saat rotasi, ketika kunci berikutnya dipublikasikan sehari sebelum menandatangani dan kunci sebelumnya tetap dipublikasikan selama sehari setelah berhenti.

keys
object[]
wajib
Terakhir diubah pada 7 November 2026