JSON Web Key Set (JWKS)
Un conjunto publicado de claves públicas que un proveedor OIDC rota con el tiempo, permitiendo que cualquier cliente verifique la firma de un token sin un secreto compartido de antemano.
alias: JWKS
JWKS es lo que permite que la verificación de firmas escale a miles de clientes independientes: en lugar de distribuir un secreto fuera de banda, el proveedor publica sus claves públicas actuales en una URL conocida, y los clientes las cachean y refrescan según sea necesario. La rotación de claves se vuelve un no-evento operativo en lugar de una migración coordinada.