JWT Decoder API

Decodifica e inspecciona tokens JWT sin verificación. Extrae el encabezado, el payload, las claims, la expiración y el algoritmo de firma. Pago por llamada mediante x402 (USDC en Base L2) -- sin API key, sin registro, sin límite de tasa.

Parte del marketplace de klymax402 -- 100 APIs de micropagos x402 para agentes de IA, una sola cartera, USDC en Base.

Inicio rápido -- MCP

Añade esto a la configuración de tu cliente MCP (Claude Desktop, Cursor, ElizaOS, etc.):

{
  "mcpServers": {
    "jwt-decoder": {
      "url": "https://jwt-decoder.api.klymax402.com/mcp"
    }
  }
}

Related MCP server: jwt-doctor-mcp

Inicio rápido -- HTTP (x402)

curl -X POST "https://jwt-decoder.api.klymax402.com/api/decode" \
  -H "Content-Type: application/json" \
  -d '{"token":"..."}'
# -> 402 Payment Required, with an x402 payment challenge in the response body

Cualquier cliente compatible con x402 (@x402/fetch, x402-agent-tools, ATXP) gestiona automáticamente el cicl0 402 -> firma -> reintento.

Herramiendas

security_decode_jwt

Úsalo cuando necesites decodificar e inspeccionar un token JWT sin verificar su firma. Devuelve el encabezado completo, el payload y el estado de expiración.

Parámetros

Respuesta de ejemplo:

{"header":{"alg":"RS256","typ":"JWT"},"payload":{"sub":"user123","exp":1720000000},"issuedAt":"2025-01-01T00:00:00Z","expiresAt":"2025-07-03T00:00:00Z","isExpired":false}

Cuándo usarlo: para depurar problemas de autenticación, inspeccionar los claims del token antes de llamadas a la API, o verificar la expiración del token. Úsalo ANTES de hacer solicitudes autenticadas para comprobar si un token necesita renovarse.

No está pensado para*: calcular hashes de datos (usa crypto_generate_hash), codificar/decodificar en base64 (usa utility_encode_base64) o analizar contrseñas (usa security_password_check).

Ejemplos de prompts para agentes

• "Decodifica e inspecciona un token JWT sin verificar su firma"

Pagos

• Protocolo: x402 -- pgo por llamada nativo de HTTP, sin API key, sin registro

• Red: Base L2 (eip155:8453)

• Activo: USDC

• Facilitador: Coinbase (principal), PayAI (respaldo)

• También es accesible mediante ATXP (x402 envuelto en OAuth, metadata de recurso protegido según el RFC)

Parte de klymax402

100 APIs de micropagos x402 para agentes de IA, con una sola cartera, USDC en Base y una completa documentación de registro.

• Catálogo: https://klymax402.com/llms.txt

• Referencia completa de la API: https://klymax402.com/llms-full.txt

• Estadísticas en vivo: https://klymax402.com/statistics

Licencia

MIT