关于 Jwt Decoder X402
Jwt Decoder X402 是用于解码 JWT 的 API 和 MCP 服务,不验证签名。它返回令牌头部、载荷、声明和过期信息,HTTP 调用通过 x402 按次付费。
主要功能
- 01解码 JWT 而不验证签名
- 02查看头部与载荷
- 03检查声明和过期状态
- 04通过 x402 按次付费
适用场景
- 01排查身份验证问题
- 02在 API 调用前查看声明
- 03检查令牌是否过期
MCP 相关
MCP 服务提供 `security_decode_jwt` 工具,接收 JWT 并返回解码信息,但不验证签名。客户端可通过其远程端点接入。
配置
远程服务无需本地安装。选择你使用的客户端,复制配置或使用一键安装。
https://jwt-decoder.api.klymax402.com/mcpclaude mcp add --transport sse jwt-decoder-x402 https://jwt-decoder.api.klymax402.com/mcp{"mcpServers":{"jwt-decoder-x402":{"type":"sse","url":"https://jwt-decoder.api.klymax402.com/mcp"}}}在 Cursor 中打开{"servers":{"jwt-decoder-x402":{"type":"sse","url":"https://jwt-decoder.api.klymax402.com/mcp"}}}在 VS Code 中打开{"mcpServers":{"jwt-decoder-x402":{"type":"sse","url":"https://jwt-decoder.api.klymax402.com/mcp"}}}{"mcpServers":{"jwt-decoder-x402":{"serverUrl":"https://jwt-decoder.api.klymax402.com/mcp"}}}命令在终端中运行;JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。
工具
详细介绍
JWT 解码器 API
无需验证即可解码和检查 JWT 令牌。提取标头、负载、声明、过期时间和签名算法。通过 x402 按次付费(Base L2 上的 USDC)——无需 API 密钥、无需注册,也没有速率限制门槛。
这是 klymax402 市场的一部分——面向 AI Agent 的 100 个 x402 微支付 API,一个钱包即可使用 Base 上的 USDC。
快速开始——MCP
添加到你的 MCP 客户端配置中(Claude Desktop、Cursor、ElizaOS 等):
{
"mcpServers": {
"jwt-decoder": {
"url": "https://jwt-decoder.api.klymax402.com/mcp"
}
}
}
快速开始——HTTP(x402)
curl -X POST "https://jwt-decoder.api.klymax402.com/api/decode" \
-H "Content-Type: application/json" \
-d '{"token":"..."}'
# -> 402 Payment Required, with an x402 payment challenge in the response body
任何支持 x402 的客户端(@x402/fetch、x402-agent-tools、ATXP)都会自动处理 402 -> 签名 -> 重试流程。
工具
| 工具 | 方法 | 路径 | 价格 | 描述 |
|---|---|---|---|---|
security_decode_jwt | POST | /api/decode | $0.003 | 无需验证签名即可解码 JWT 令牌 |
security_decode_jwt
当你需要在不验证签名的情况下解码和检查 JWT 令牌时,可使用此工具。它会返回完整的标头、负载和过期状态。
参数
| 名称 | 类型 | 必需 | 描述 |
|---|---|---|---|
token | string | 是 | 要解码的 JWT 令牌(格式:header.payload.signature) |
响应示例:
{"header":{"alg":"RS256","typ":"JWT"},"payload":{"sub":"user123","exp":1720000000},"issuedAt":"2025-01-01T00:00:00Z","expiresAt":"2025-07-03T00:00:00Z","isExpired":false}
适用场景:调试身份验证问题、在 API 调用前检查令牌声明,或确认令牌是否过期。在发起经过身份验证的请求之前,使用此工具检查令牌是否需要刷新。
不适用于:对数据进行哈希处理(使用 crypto_generate_hash)、进行 Base64 编码或解码(使用 utility_encode_base64)、分析密码(使用 security_check_password)。
Agent 提示词示例
- “解码并检查 JWT 令牌,但不验证其签名”
付款
- 协议:x402——原生支持 HTTP 的按次付费,无需注册,无需 API 密钥
- 网络:Base L2(
eip155:8453) - 资产:USDC
- 结算方:Coinbase CDP(主要),PayAI(备用)
- 也可通过 ATXP 访问(采用 OAuth 封装的 x402,受 RFC 9728 受保护资源元数据保护)
klymax402 的一部分
面向 AI Agent 的 100 个 x402 微支付 API——一个钱包即可使用 Base 上的 USDC,无需注册。
- 目录:https://klymax402.com/llms.txt
- 完整 API 参考:https://klymax402.com/llms-full.txt
- 实时统计:https://klymax402.com/stats
许可证
MIT
评论
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。