Pular para o conteúdo principal
GET
Obter as chaves de assinatura
A autenticação é um recurso novo. Esses endpoints são servidos pelo emissor da sua aplicação, como https://<name>.auth.didit.me, e nunca recebem sua chave de API da Didit.
As chaves são rotacionadas a cada 30 dias, com um dia de sobreposição de cada lado, então um JWKS armazenado em cache por 5 minutos continua permitindo a verificação durante uma rotação. Busque-o novamente quando um token indicar um kid que você não tem, no máximo uma vez por minuto. Consulte Cache e rotação.

Resposta

As chaves publicadas.

As chaves públicas de assinatura publicadas da aplicação. Normalmente uma chave; duas durante uma rotação, quando a próxima chave é publicada um dia antes de assinar e a anterior permanece publicada por um dia depois de parar.

keys
object[]
obrigatório
Última modificação em 1 de novembro de 2026