mcpField
J
Jwt Decoder X402

Jwt Decoder X402

远程服务
github.com安全08 周前更新

关于 Jwt Decoder X402

Jwt Decoder X402 是用于解码 JWT 的 API 和 MCP 服务,不验证签名。它返回令牌头部、载荷、声明和过期信息,HTTP 调用通过 x402 按次付费。

主要功能

  1. 01解码 JWT 而不验证签名
  2. 02查看头部与载荷
  3. 03检查声明和过期状态
  4. 04通过 x402 按次付费

适用场景

  1. 01排查身份验证问题
  2. 02在 API 调用前查看声明
  3. 03检查令牌是否过期

MCP 相关

MCP 服务提供 `security_decode_jwt` 工具,接收 JWT 并返回解码信息,但不验证签名。客户端可通过其远程端点接入。

配置

远程服务无需本地安装。选择你使用的客户端,复制配置或使用一键安装。

服务地址https://jwt-decoder.api.klymax402.com/mcp
一键复制安装命令
Claude CodeTerminal
Cursor.cursor/mcp.json
VS Code.vscode/mcp.json
Claude Desktopclaude_desktop_config.json
Windsurf~/.codeium/windsurf/mcp_config.json

命令在终端中运行;JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。

工具

详细介绍

JWT 解码器 API

MCP Server x402 License: MIT

无需验证即可解码和检查 JWT 令牌。提取标头、负载、声明、过期时间和签名算法。通过 x402 按次付费(Base L2 上的 USDC)——无需 API 密钥、无需注册,也没有速率限制门槛。

这是 klymax402 市场的一部分——面向 AI Agent 的 100 个 x402 微支付 API,一个钱包即可使用 Base 上的 USDC。

快速开始——MCP

添加到你的 MCP 客户端配置中(Claude Desktop、Cursor、ElizaOS 等):

{
  "mcpServers": {
    "jwt-decoder": {
      "url": "https://jwt-decoder.api.klymax402.com/mcp"
    }
  }
}

快速开始——HTTP(x402)

curl -X POST "https://jwt-decoder.api.klymax402.com/api/decode" \
  -H "Content-Type: application/json" \
  -d '{"token":"..."}'
# -> 402 Payment Required, with an x402 payment challenge in the response body

任何支持 x402 的客户端(@x402/fetch、x402-agent-tools、ATXP)都会自动处理 402 -> 签名 -> 重试流程。

工具

工具方法路径价格描述
security_decode_jwtPOST/api/decode$0.003无需验证签名即可解码 JWT 令牌
security_decode_jwt

当你需要在不验证签名的情况下解码和检查 JWT 令牌时,可使用此工具。它会返回完整的标头、负载和过期状态。

参数

名称类型必需描述
tokenstring是要解码的 JWT 令牌(格式:header.payload.signature)

响应示例:

{"header":{"alg":"RS256","typ":"JWT"},"payload":{"sub":"user123","exp":1720000000},"issuedAt":"2025-01-01T00:00:00Z","expiresAt":"2025-07-03T00:00:00Z","isExpired":false}

适用场景:调试身份验证问题、在 API 调用前检查令牌声明,或确认令牌是否过期。在发起经过身份验证的请求之前,使用此工具检查令牌是否需要刷新。

不适用于:对数据进行哈希处理(使用 crypto_generate_hash)、进行 Base64 编码或解码(使用 utility_encode_base64)、分析密码(使用 security_check_password)。

Agent 提示词示例

  • “解码并检查 JWT 令牌,但不验证其签名”

付款

  • 协议:x402——原生支持 HTTP 的按次付费,无需注册,无需 API 密钥
  • 网络:Base L2(eip155:8453)
  • 资产:USDC
  • 结算方:Coinbase CDP(主要),PayAI(备用)
  • 也可通过 ATXP 访问(采用 OAuth 封装的 x402,受 RFC 9728 受保护资源元数据保护)

klymax402 的一部分

面向 AI Agent 的 100 个 x402 微支付 API——一个钱包即可使用 Base 上的 USDC,无需注册。

许可证

MIT

评论

支持 Markdown

第一次接触 MCP?

从协议是什么,到在客户端里装上第一个服务,这几条回答覆盖了大多数入门问题。

一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。