Vai al contenuto principale
GET
Recupera le chiavi di firma
L’autenticazione è una novità. Questi endpoint sono esposti dall’emittente della tua applicazione, come https://<name>.auth.didit.me, e non accettano mai la tua chiave API di Didit.
Le chiavi vengono ruotate ogni 30 giorni, con un giorno di sovrapposizione su ciascun lato, quindi un JWKS memorizzato nella cache per 5 minuti continua a consentire la verifica dei token durante una rotazione. Richiedilo di nuovo quando un token indica un kid che non hai, al massimo una volta al minuto. Vedi Cache e rotazione.

Risposta

Le chiavi pubblicate.

Le chiavi pubbliche di firma pubblicate dell'applicazione. Di solito una sola chiave; due in concomitanza con una rotazione, quando la chiave successiva viene pubblicata un giorno prima della firma e la chiave precedente rimane pubblicata per un giorno dopo aver smesso.

keys
object[]
obbligatorio
Ultima modifica il 7 novembre 2026