mcpField
J
Jwt Decoder X402

Jwt Decoder X402

リモート
github.comセキュリティ08 週間前に更新
リポジトリ公式サイト

Jwt Decoder X402 について

Jwt Decoder X402 は、署名検証をせずに JWT をデコードする API と MCP サーバーです。ヘッダー、ペイロード、クレーム、有効期限を返し、HTTP 呼び出しは x402 による従量課金です。

主な機能

  1. 01署名検証なしで JWT をデコード
  2. 02ヘッダーとペイロードの確認
  3. 03クレームと有効期限の確認
  4. 04x402 による従量課金

活用シーン

  1. 01認証問題のデバッグ
  2. 02API 呼び出し前のクレーム確認
  3. 03トークンの期限切れ確認

MCP 対応

MCP サーバーは `security_decode_jwt` ツールを公開し、JWT を受け取って署名検証なしでデコード情報を返します。クライアントからリモートエンドポイントに接続できます。

設定

リモートサーバーはインストール不要です。クライアントを選んで設定をコピーするか、ワンクリックで導入できます。

エンドポイントhttps://jwt-decoder.api.klymax402.com/mcp
インストールコマンドをコピー
Claude CodeTerminal
Cursor.cursor/mcp.json
VS Code.vscode/mcp.json
Claude Desktopclaude_desktop_config.json
Windsurf~/.codeium/windsurf/mcp_config.json

コマンドはターミナルで実行し、JSON は各クライアントの MCP 設定に貼り付けて再起動します。認可が必要なサーバーは初回接続時にログインを求めます。

ツール

詳細

JWT Decoder API

MCP Server x402 License: MIT

検証せずに JWT トークンをデコードして調査できます。ヘッダー、ペイロード、クレーム、有効期限、署名アルゴリズムを抽出します。x402 による従量課金(Base L2 上の USDC)で、API キーも登録も不要です。レート制限の壁もありません。

klymax402 マーケットプレイスの一部です。AI エージェント向けの x402 マイクロペイメント API を 100 個、1 つのウォレットと Base 上の USDC で利用できます。

クイックスタート -- MCP

MCP クライアントの設定に追加します(Claude Desktop、Cursor、ElizaOS など)。

{
  "mcpServers": {
    "jwt-decoder": {
      "url": "https://jwt-decoder.api.klymax402.com/mcp"
    }
  }
}

クイックスタート -- HTTP(x402)

curl -X POST "https://jwt-decoder.api.klymax402.com/api/decode" \
  -H "Content-Type: application/json" \
  -d '{"token":"..."}'
# -> 402 Payment Required, with an x402 payment challenge in the response body

x402 対応クライアント(@x402/fetch、x402-agent-tools、ATXP)は、402 -> 署名 -> 再試行のサイクルを自動的に処理します。

ツール

ツールメソッドパス価格説明
security_decode_jwtPOST/api/decode$0.003署名を検証せずに JWT トークンをデコードします
security_decode_jwt

署名を検証せずに JWT トークンをデコードして調査する場合に使用します。ヘッダー、ペイロード、有効期限の状態をすべて返します。

パラメーター

名前型必須説明
tokenstringはいデコードする JWT トークン(形式:header.payload.signature)

応答例:

{"header":{"alg":"RS256","typ":"JWT"},"payload":{"sub":"user123","exp":1720000000},"issuedAt":"2025-01-01T00:00:00Z","expiresAt":"2025-07-03T00:00:00Z","isExpired":false}

使用する場面:認証の問題のデバッグ、API 呼び出し前のトークンクレームの調査、またはトークンの有効期限の確認。認証付きリクエストを実行する前に、トークンの更新が必要か確認するために使用してください。

用途外:データのハッシュ化(crypto_generate_hash を使用)、Base64 のエンコード/デコード(utility_encode_base64 を使用)、パスワードの分析(security_check_password を使用)。

エージェント向けプロンプト例

  • 「署名を検証せずに JWT トークンをデコードして調べる」

決済

  • プロトコル:x402 -- HTTP ネイティブの従量課金。登録も API キーも不要
  • ネットワーク:Base L2(eip155:8453)
  • アセット:USDC
  • ファシリテーター:Coinbase CDP(プライマリ)、PayAI(フォールバック)
  • ATXP 経由でも利用可能(OAuth でラップされた x402、RFC 9728 保護リソースメタデータ)

klymax402 の一部

AI エージェント向けの x402 マイクロペイメント API を 100 個提供します。1 つのウォレット、Base 上の USDC、登録不要です。

ライセンス

MIT

コメント

MCP は初めてですか?

プロトコルの概要から最初のサーバーの導入まで、よくある疑問にまとめて答えます。

AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。