Jwt Decoder X402 について
Jwt Decoder X402 は、署名検証をせずに JWT をデコードする API と MCP サーバーです。ヘッダー、ペイロード、クレーム、有効期限を返し、HTTP 呼び出しは x402 による従量課金です。
主な機能
- 01署名検証なしで JWT をデコード
- 02ヘッダーとペイロードの確認
- 03クレームと有効期限の確認
- 04x402 による従量課金
活用シーン
- 01認証問題のデバッグ
- 02API 呼び出し前のクレーム確認
- 03トークンの期限切れ確認
MCP 対応
MCP サーバーは `security_decode_jwt` ツールを公開し、JWT を受け取って署名検証なしでデコード情報を返します。クライアントからリモートエンドポイントに接続できます。
設定
リモートサーバーはインストール不要です。クライアントを選んで設定をコピーするか、ワンクリックで導入できます。
https://jwt-decoder.api.klymax402.com/mcpclaude mcp add --transport sse jwt-decoder-x402 https://jwt-decoder.api.klymax402.com/mcp{"mcpServers":{"jwt-decoder-x402":{"type":"sse","url":"https://jwt-decoder.api.klymax402.com/mcp"}}}Cursor で開く{"servers":{"jwt-decoder-x402":{"type":"sse","url":"https://jwt-decoder.api.klymax402.com/mcp"}}}VS Code で開く{"mcpServers":{"jwt-decoder-x402":{"type":"sse","url":"https://jwt-decoder.api.klymax402.com/mcp"}}}{"mcpServers":{"jwt-decoder-x402":{"serverUrl":"https://jwt-decoder.api.klymax402.com/mcp"}}}コマンドはターミナルで実行し、JSON は各クライアントの MCP 設定に貼り付けて再起動します。認可が必要なサーバーは初回接続時にログインを求めます。
ツール
詳細
JWT Decoder API
検証せずに JWT トークンをデコードして調査できます。ヘッダー、ペイロード、クレーム、有効期限、署名アルゴリズムを抽出します。x402 による従量課金(Base L2 上の USDC)で、API キーも登録も不要です。レート制限の壁もありません。
klymax402 マーケットプレイスの一部です。AI エージェント向けの x402 マイクロペイメント API を 100 個、1 つのウォレットと Base 上の USDC で利用できます。
クイックスタート -- MCP
MCP クライアントの設定に追加します(Claude Desktop、Cursor、ElizaOS など)。
{
"mcpServers": {
"jwt-decoder": {
"url": "https://jwt-decoder.api.klymax402.com/mcp"
}
}
}
クイックスタート -- HTTP(x402)
curl -X POST "https://jwt-decoder.api.klymax402.com/api/decode" \
-H "Content-Type: application/json" \
-d '{"token":"..."}'
# -> 402 Payment Required, with an x402 payment challenge in the response body
x402 対応クライアント(@x402/fetch、x402-agent-tools、ATXP)は、402 -> 署名 -> 再試行のサイクルを自動的に処理します。
ツール
| ツール | メソッド | パス | 価格 | 説明 |
|---|---|---|---|---|
security_decode_jwt | POST | /api/decode | $0.003 | 署名を検証せずに JWT トークンをデコードします |
security_decode_jwt
署名を検証せずに JWT トークンをデコードして調査する場合に使用します。ヘッダー、ペイロード、有効期限の状態をすべて返します。
パラメーター
| 名前 | 型 | 必須 | 説明 |
|---|---|---|---|
token | string | はい | デコードする JWT トークン(形式:header.payload.signature) |
応答例:
{"header":{"alg":"RS256","typ":"JWT"},"payload":{"sub":"user123","exp":1720000000},"issuedAt":"2025-01-01T00:00:00Z","expiresAt":"2025-07-03T00:00:00Z","isExpired":false}
使用する場面:認証の問題のデバッグ、API 呼び出し前のトークンクレームの調査、またはトークンの有効期限の確認。認証付きリクエストを実行する前に、トークンの更新が必要か確認するために使用してください。
用途外:データのハッシュ化(crypto_generate_hash を使用)、Base64 のエンコード/デコード(utility_encode_base64 を使用)、パスワードの分析(security_check_password を使用)。
エージェント向けプロンプト例
- 「署名を検証せずに JWT トークンをデコードして調べる」
決済
- プロトコル:x402 -- HTTP ネイティブの従量課金。登録も API キーも不要
- ネットワーク:Base L2(
eip155:8453) - アセット:USDC
- ファシリテーター:Coinbase CDP(プライマリ)、PayAI(フォールバック)
- ATXP 経由でも利用可能(OAuth でラップされた x402、RFC 9728 保護リソースメタデータ)
klymax402 の一部
AI エージェント向けの x402 マイクロペイメント API を 100 個提供します。1 つのウォレット、Base 上の USDC、登録不要です。
- カタログ:https://klymax402.com/llms.txt
- API リファレンス全文:https://klymax402.com/llms-full.txt
- ライブ統計:https://klymax402.com/stats
ライセンス
MIT
コメント
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。