JWT Decoder API

検証なしでJWTトークンをデコードして検査します。ヘッダー、ペイロード、クレーム、有効期限、署名アルゴリズムを抽出します。x402（Base L2上のUSDC）によるコール単位の従量課金 -- APIキー不要、サインアップ不要、レート制限の壁もありません。

klymax402マーケットプレイスの一部です -- AIエージェント向けの100本のx402マイクロペイメントAPI、一つのウォレット、Base上のUSDC。

クイックスタート -- MCP

MCPクライアントの設定（Claude Desktop、Cursor、ElizaOSなど）に追加します：

{
  "mcpServers": {
    "jwt-decoder": {
      "url": "https://jwt-decoder.api.klymax402.com/mcp"
    }
  }
}

Related MCP server: jwt-doctor-mcp

クイックスタート -- HTTP (x402)

curl -X POST "https://jwt-decoder.api.klymax402.com/api/decode" \
  -H "Content-Type: application/json" \
  -d '{"token":"..."}'
# -> 402 Payment Required, with an x402 payment challenge in the response body

x402対応クライアント（@x402/fetch、x402-agent-tools、ATXP）は、402 -> 署名 -> 再試行のサイクルを自動的に処理します。

ツール

security_decode_jwt

署名を検証せずにJWTトークンをデコードして検査する必要がある場合に使用します。完全なヘッダー、ペイロード、有効期限ステータスを返します。

パラメータ

レスポンス例：

{"header":{"alg":"RS256","typ":"JWT"},"payload":{"sub":"user123","exp":1720000000},"issuedAt":"2025-01-01T00:00:00Z","expiresAt":"2025-07-03T00:00:00Z","isExpired":false}

使用タイミング：認証の問題のデバッグ、API呼び出し前のトークンのクレーム検査、トークンの有効期限の確認に使用します。認証付きリクエストを行う前に、トークンの更新が必要かどうかを確認するために使用してください。

対象外：データのハッシュ化（crypto_generate_hash を使用）、base64エンコード/デコード（utility_encode_base64 を使用）、パスワードの分析（security_check_password を使用）。

エージェント向けプロンプト例

• 「署名を検証せずにJWTトークンをデコードして検査する」

支払い

• プロトコル: x402 -- HTTPネイティブのコール単位課金、サインアップ不要、APIキー不要

• ネットワーク: Base L2（eip155:8453）

• アセット: USDC

• ファシリテーター: Coinbase CDP（プライマリ）、PayAI（フォールバック）

• また、ATXP（OAuthでラップされたx402、RFC 9728 保護リソースメタデータ）からもアクセス可能

klymax402の一部

AIエージェント向けの100xのx402マイクロペイメントAPI -- 一つのウォレット、Base上のUSDC、サインアップゼロ。

• カタログ: https://k.klymax402.com/lms.txt

• 完全なAPIリファレンス: https://k.klym2.com/llms-full.txt

• ライブ統計: https://klymax402.com/stats

ライセンス

MIT