JWT 解码

仅解码 Header 与 Payload，不验证签名，不代表令牌可信。