Profundizando el concepto de JWKS

Cuando me sumerjo en ver cómo funcionan las cosas, siempre me sorprendo de lo increible que es y este tema me ha dejado aún más dudas.

Dejare el link donde he visto más https://auth0.com/docs/tokens/concepts/jwks

Significa que con JWKS yo también le podría dar acceso a un tercero a que use mi llave pública a la hora para validar JWTs que se hayan generado desde mi servicio?

la recepción y validación del token JWT ocurre antes de que se alcance la ruta definida con el método app.get("/authorized", …). Esto se logra utilizando el middleware jwtCheck que se define con jwt().

Cuando se configura el middleware jwtCheck con app.use(jwtCheck), se le indica a Express que aplique esta función de middleware a todas las solicitudes entrantes antes de que lleguen a las rutas definidas posteriormente.

El middleware jwtCheck se encarga de verificar el token JWT en cada solicitud y realizar la validación correspondiente antes de permitir que la solicitud llegue a la ruta “/authorized”.

Cuando una solicitud llega al servidor, el middleware jwtCheck realiza las siguientes tareas:

Extrae el token JWT de la solicitud, que generalmente se envía en el encabezado de autorización (Authorization).

Utiliza la clave pública RSA proporcionada por el servidor de autorización (jwksUri) para verificar la firma del token JWT.

Verifica si el token JWT es válido, auténtico y no ha expirado.

Si la validación del token JWT es exitosa, el middleware permite que la solicitud continúe hacia la ruta “/authorized”. En este caso, se envía la respuesta “Secured Resource”.

Si la validación del token JWT falla, el middleware jwtCheck genera automáticamente una respuesta de error, indicando que el acceso está denegado. Esto sucede antes de que se alcance la ruta “/authorized” y se ejecute la función de manejo asociada a ella.

Quiero creer que no es indispoensable conocer a profundidad de cómo funciona el código realizado aqui en Express, pues yo nunca he utilizado express y tampoco hay una explicación paso a paso de que hace el código- Pero si es claro el paso a paso de cómo verificar el JWT usando los JWKS (a grandes rasgos), porque del resto, pienso que una clase escrita explicando esto, no es lo mismo que un video del profesor explicandolo…

super pagina de informacion