---
url: 'https://www.corbado.com/fr/glossary/jwks'
title: 'JWKS (JSON Web Key Sets)'
description: 'Découvrez les JSON Web Key Sets (JWKS), leurs avantages en matière d''authentification et d''intégrité des jetons, et les différences entre JWT, JWK et JWKS.'
lang: 'fr'
keywords: 'jwks, json web key sets, ensemble de clés web json, jwt'
---

# JWKS (JSON Web Key Sets)

## Qu'est-ce qu'un JSON Web Key Set (JWKS) ?

Un JSON Web Key Set (JWKS) est un ensemble de clés de chiffrement publiques utilisées pour
vérifier l'authenticité et l'intégrité des jetons, en particulier les
[JWT](https://www.corbado.com/fr/glossary/divulgation-selective). Ils sont structurés dans un format dynamique :

- **Flexibilité :** C'est un moyen d'éviter les clés codées en dur et la gestion manuelle
  des clés.
- **Accès dynamique :** Il agit comme un référentiel public, permettant une récupération
  et une rotation faciles.
- **Intégration avec les JWT :** Il joue un rôle crucial dans le processus
  d'[authentification](https://www.corbado.com/fr/blog/webauthn-relying-party-id-rpid-passkeys)
  [JWT](https://www.corbado.com/fr/glossary/divulgation-selective), garantissant que les jetons sont valides et
  dignes de confiance.

## Points clés à retenir

> - Un **JSON Web Key Set (JWKS)** est un ensemble dynamique de clés de chiffrement
>   publiques.
> - Il offre une alternative flexible aux clés codées en dur ou gérées manuellement.
> - Il facilite la rotation des clés et la scalabilité pour les plateformes en pleine
>   croissance.
> - Il favorise l'interopérabilité grâce à une représentation standardisée.

---

### Comprendre l'importance des JWKS dans l'authentification moderne :

Avec la montée des préoccupations en matière de sécurité et le besoin de processus
d'[authentification](https://www.corbado.com/fr/blog/webauthn-relying-party-id-rpid-passkeys) fluides, les JWKS
sont devenus de plus en plus essentiels. Voici un aperçu plus détaillé de leur importance
:

- **Rotation et révocation :** Les clés, surtout en
  [authentification](https://www.corbado.com/fr/blog/webauthn-relying-party-id-rpid-passkeys), ont une durée de
  vie. Elles doivent être remplacées ou renouvelées périodiquement pour maintenir la
  sécurité. Les JWKS facilitent cela en permettant d'ajouter de nouvelles clés tout en
  retirant les anciennes.
- **Scalabilité pour les plateformes en évolution :** À mesure que votre système se
  développe, le nombre de clés nécessaires peut augmenter. Par exemple, même si on
  commence avec une seule clé pour l'authentification des utilisateurs, en s'étendant, on
  peut avoir besoin de clés différentes pour d'autres processus comme la communication de
  service à service. Les JWKS offrent une solution évolutive, garantissant que votre
  système de gestion des clés grandit avec votre plateforme.
- **Interopérabilité pour une intégration fluide :** Dans le monde de la tech, différents
  systèmes doivent communiquer et s'intégrer de manière transparente. Les JWKS, étant une
  représentation standardisée des clés de chiffrement, assurent cette interaction fluide.
  Que ce soit entre différents services de votre organisation ou entre différentes
  [entreprises](https://www.corbado.com/fr/blog/violations-donnees-japon), disposer d'une représentation des clés
  cohérente et standardisée est inestimable.

---

## FAQ sur les JWKS

### Quel est le lien entre JWKS et JWT ?

Un JWKS est principalement utilisé pour vérifier les
[JWT](https://www.corbado.com/fr/glossary/divulgation-selective). Il garantit que les JWT sont authentiques et
n'ont pas été modifiés, en fournissant les clés publiques nécessaires.

### Quelle est la différence entre JWK et JWKS ?

Alors qu'un JWK (JSON Web Key) représente une seule clé de chiffrement, un JWKS est un
ensemble ou une collection de ces clés, généralement accessible via un point de
terminaison "well-known" (bien connu).

### Comment un JWKS améliore-t-il la sécurité du système ?

En permettant la rotation dynamique des clés et en n'exigeant pas de clés codées en dur ou
gérées manuellement, les JWKS garantissent que les clés anciennes ou compromises peuvent
être rapidement remplacées sans modifications majeures du système. Ce dynamisme réduit les
[vulnérabilités](https://www.corbado.com/fr/blog/fuite-donnees-medibank) et les failles de sécurité potentielles.

### Pourquoi la structure "well-known" est-elle importante dans les JWKS ?

La structure "well-known" standardise l'endroit où trouver le JWKS, ce qui facilite la
récupération et la mise à jour des ensembles de clés par les systèmes, favorisant des
intégrations plus fluides et plus sûres.