fix: jwks ist noch einmal als Objekt verschachtelt

Siehe https://datatracker.ietf.org/doc/html/rfc7517#section-5

spec/schemas/create-destination.yml

@@ -2,6 +2,12 @@ title: Objekt zum Erzeugen eines Zustellpunkts
 description: 'Notwendige Struktur, um einen Zustellpunkt zu hinterlegen.'
 type: object
 additionalProperties: false
+required:
+  - contact
+  - schemas
+  - callback
+  - encryptionKid
+  - keys
 properties:
   contact:
     $ref: './contact.yml'
@@ -23,15 +29,5 @@ properties:
     description: 'Öffentlicher Teil des Verschlüsselungsschlüssels der Destination. Ist im Attribut `keys` abrufbar.'
     # signingKid ist nicht nötig, da diese in einer signierten Nachricht enthalten ist.
   keys:
-    type: array
-    description: 'Öffentliche Schlüssel der Destination'
-    items:
-      uniqueItems: true
-      minItems: 1
-      $ref: './jwk.yml'
-required:
-  - contact
-  - schemas
-  - callback
-  - encryptionKid
-  - keys
+    description: 'JWKS der öffentlichen Schlüssel der Destination. Siehe https://datatracker.ietf.org/doc/html/rfc7517#section-5'
+    $ref: './jwks.yml'

spec/schemas/destination.yml

 title: Zustellpunkt
 description: Repräsentation eines Zustellpunktes mit den öffentlich einsehbaren Attributen
 type: object
+required:
+  - destinationId
+  - schemas
+  - encryptionKid
+  - keys
 properties:
   destinationId:
     type: string
@@ -21,14 +26,5 @@ properties:
     description: 'Öffentlicher Teil des Verschlüsselungsschlüssels der Destination. Ist im Attribut `keys` abrufbar.'
   # signingKid ist nicht nötig, da diese in einer signierten Nachricht enthalten ist.
   keys:
-    type: array
-    description: 'Öffentliche Schlüssel der Destination'
-    items:
-      uniqueItems: true
-      minItems: 1
-      $ref: './jwk.yml'
-required:
-  - destinationId
-  - schemas
-  - encryptionKid
-  - keys
+    description: 'JWKS der öffentlichen Schlüssel der Destination. Siehe https://datatracker.ietf.org/doc/html/rfc7517#section-5'
+    $ref: './jwks.yml'

spec/schemas/jwks.yml

+title: JSON Web Key Set (JWKS)
+description: 'JWKS nach https://datatracker.ietf.org/doc/html/rfc7517#section-5'
+type: object
+required:
+  - keys
+properties:
+  keys:
+    type: array
+    items:
+      uniqueItems: true
+      minItems: 1
+      $ref: './jwk.yml'

spec/schemas/update-destination.yml

@@ -29,9 +29,5 @@ properties:
     description: 'Öffentlicher Teil des Verschlüsselungsschlüssels der Destination. Ist im Attribut `keys` abrufbar.'
   # signingKid ist nicht nötig, da diese in einer signierten Nachricht enthalten ist.
   keys:
-    type: array
-    description: 'Öffentliche Schlüssel der Destination'
-    items:
-      uniqueItems: true
-      minItems: 1
-      $ref: './jwk.yml'
+    description: 'JWKS der öffentlichen Schlüssel der Destination. Siehe https://datatracker.ietf.org/doc/html/rfc7517#section-5'
+    $ref: './jwks.yml'