correct json web signature URL