No JWKS endpoint

To my understanding, when implementing OIDC, you need a JWKS endpoint. (A discovery endpoint would also be pretty helpful). Perhaps I'm missing something, but this example doesn't seem to provide a way for the client to validate the bundled OIDC profile because there's no jwks endpoint.

まず、例の OIDC サーバールートと、バンドルされた OIDC プロファイルがどのように公開されているかを調べます。JWKS エンドポイントをどこに組み込めるかを特定し、次に discovery とクライアント検証に関する OIDC 要件を確認します。クライアントが署名鍵を取得し、サーバーメタデータを発見できれば完了です。

索引モデルが issue の本文から書いたものです。