> ## Documentation Index
> Fetch the complete documentation index at: https://translations.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.

> JSON Web Key Set (JWKS) エンドポイントで検出された JSON Web Keys (JWKs) を使用して JWT 署名を検証する方法について説明します。

# JSON Web Key Set を特定する

この Discovery エンドポイントを使用すると、すべての Auth0 発行 <Tooltip tip="JSON Web Token (JWT): 2 者間でクレームを安全に表現するために使用される標準の IDトークン 形式（および多くの場合はアクセストークン 形式）。" cta="用語集を見る" href="/ja/docs/glossary?term=JSON+Web+Tokens">JSON Web Tokens</Tooltip> (JWT) に RS256 <Tooltip tip="JSON Web Token (JWT): 2 者間でクレームを安全に表現するために使用される標準の IDトークン 形式（および多くの場合はアクセストークン 形式）。" cta="用語集を見る" href="/ja/docs/glossary?term=signing+algorithm">署名アルゴリズム</Tooltip>で署名するために使用される JWKS を含む [JSON Web Key Set (JWKS)](/ja/docs/secure/tokens/json-web-tokens/json-web-key-sets) エンドポイント (`jwks_uri`) を、アプリケーションまたは API が自動的に特定できるよう設定できます。エンドポイントは次の場所にあります。

`https://{yourDomain}/.well-known/openid-configuration`.

JWKS を使用して [JWT を検証](/ja/docs/secure/tokens/json-web-tokens/validate-json-web-tokens) する場合は、次の作業が必要です。

1. Auth0 Discovery エンドポイントから JWKS を取得し、署名鍵の候補を絞り込みます (たとえば、公開鍵がないキーや `kid` プロパティを持つキー) 。
2. デコードした JWT のヘッダーから `kid` プロパティを取得します。
3. 絞り込んだ JWKS から、一致する `kid` プロパティを持つキーを検索します。
4. JWKS 内の対応する `x5c` プロパティを使用して証明書を作成します。
5. その証明書を使用して JWT の署名を検証します。

JWKS を使用して JWT の署名を検証する例については、[Navigating RS256 and JWKS](https://auth0.com/blog/navigating-rs256-and-jwks/) (Node.js を使用) を参照するか、[Backend/API Quickstarts](/ja/docs/quickstart/backend) を確認してください。

JWT の構造の詳細については、[JSON Web Token の構造](/ja/docs/secure/tokens/json-web-tokens/json-web-token-structure) を参照してください。

JWKS には複数の署名鍵が存在する可能性を前提にするのがベストプラクティスです。Auth0 の JWKS エンドポイントには通常 1 つの署名鍵しか含まれないため、不要に思えるかもしれません。しかし、署名証明書をローテーションしている場合は、JWKS に複数のキーが含まれることがあります。

アプリケーションのパフォーマンスを向上させ、[rate limits](/ja/docs/troubleshoot/customer-support/operational-policies/rate-limit-policy) に達するのを避けるため、署名鍵をキャッシュすることをお勧めします。ただし、トークンのデコードに失敗した場合は、**1 回だけ** 再試行する前に、キャッシュを無効化して新しい署名鍵を取得するようにしてください。

<div id="learn-more">
  ## さらに詳しく
</div>

* [JSON Web Key Sets](/ja/docs/secure/tokens/json-web-tokens/json-web-key-sets)
* [JSON Web Key Set のプロパティ](/ja/docs/secure/tokens/json-web-tokens/json-web-key-set-properties)
* [JSON Web Token のクレーム](/ja/docs/secure/tokens/json-web-tokens/json-web-token-claims)
* [JSON Web Token の構造](/ja/docs/secure/tokens/json-web-tokens/json-web-token-structure)
* [JSON Web Token を検証する](/ja/docs/secure/tokens/json-web-tokens/validate-json-web-tokens)
* [トークンのベストプラクティス](/ja/docs/secure/tokens/token-best-practices)