セッショントークン認証を使用している場合、バックエンドがトークンを検証するために使用する鍵はどれか。

アプリ作成時に発行されたClient Secret(API Secret)を使用して署名を検証します。