oauth-2.0 - 在 PSUOAuth2 的实现中创建 JWS

Question

我正在为 OpenBank Apigee - DevPortal (Drupal-8) 实现 PSUOAuth2。在创建 JSON Web 签名时，我不清楚几个论点。（在这里查看规格）。首先是私钥，我可以使用任何通用私钥还是使用特定的私钥。（我在 Apigee 界面中进行了检查，可以下载公钥证书但没有私钥，因为它们从未分发过）。在要构造的 JOSE Header Object 中的第二个是一个名为 Kid 的参数（在规范中描述为“证书 ID”）。