JWT Decoder API

Декодируйте и инспектируйте JWT-токены без верификации. Извлекает заголовок, полезную нагрузку (payload), claims, срок действия и алгоритм подписи. Оплата за каждый вызов — через x402 (USDC на Base L2) — без API-ключа, без регистрации, без ограничений по частоте запросов.

Часть маркетплейса klymax402 — 100 x402-микроплатёжных API для AI-агентов: один кошелёк, USDC на Base.

Быстрый старт -- MCP

Добавьте в конфигурацию вашего MCP-клиента (Claude Desktop, Cursor, ElizaOS и т. п.):

{
  "mcpServers": {
    "jwt-decoder": {
      "url": "https://jwt-decoder.api.klymax402.com/mcp"
    }
  }
}

Related MCP server: jwt-doctor-mcp

Быстрый старт -- HTTP (x402)

curl -X POST "https://jwt-decoder.api.klymax402.com/api/decode" \
  -H "Content-Type: application/json" \
  -d '{"token":"..."}'
# -> 402 Payment Required, with an x402 payment challenge in the response body

Любой x402-совместимый клиент (@x402/fetch, x402-agent-tools, ATXP) автоматически выполняет цикл 402 -> подпись -> повтор.

Инструменты

security_decode_jwt

Используйте этот инструмент, когда нужно декодировать и инспектировать JWT-токен без проверки его подписи. Возвращает полный заголовок, полезную нагрузку и статус срока действия.

Параметры

Пример ответа:

{"header":{"alg":"RS256","typ":"JWT"},"payload":{"sub":"user123","exp":1720000000},"issuedAt":"2025-01-01T00:00:00Z","expiresAt":"2025-07-03T00:00:00Z","isExpired":false}

Когда использовать: для отладки проблем аутентификации, проверки claims токена перед вызовами API или контроля срока действия токена. Используйте этот инструмент ПЕРЕД выполнением аутентифицированных запросов, чтобы проверить, не нужно ли обновить токен.

Не подходит для: хеширования данных (используйте crypto_generate_hash), кодирования/декодирования base64 (используйте utility_encode_base64), анализа паролей (используйте security_check_password).

Примеры запросов агентов

• «Декодируй и инспектируй JWT-токен без проверки подписи».

Оплата

• Протокол: x402 — HTTP-нативная оплата за вызов, без регистрации, без API-ключа

• Сеть: Base L2 (eip155:8453)

• Актив: USDC

• Платёжный посредник: Coinbase CDP (основной), PayAI (резервный)

• Также доступен через ATXP (обёртка x402 с OAuth, метаданные защищённого ресурса по RFC 9728)

Часть klymax402

100 x402-микроплатёжных API для AI-агентов — один кошелёк, USDC на Base, без газовщины.

• Каталог: https://klymax402.com/llms.txt

• Полный API-справочник: https://klymax402.com/llms-full.txt

• Статистика в реальном времени: https://klymax402.com/stats

Лицензия

MIT