6. Key Identification (密钥标识)

JWE 使用与 JWS 相同的 key identification method, 但被标识的 key 是 JWE 加密目标 public key 或 recipient 用于解密的对应 key. 常用方式包括 kid, jku, jwk, x5u, x5c, x5t 和 x5t#S256.

这些参数只是 key selection hint 或 key material reference. 实现仍必须验证 key 是否适用于所声明的 algorithm, 是否受信任, 以及是否符合本地安全策略.