JWT 解码

拆开 token 看头部和载荷，签发和过期时间转成本地时间，过期的标红。 不验签名 —— 那需要密钥。内容不上传，都在本地浏览器处理。