JWT 解析

JWT 只是 Base64URL 编码，不是加密，任何人都能读取 Payload，不要放敏感信息。HS* 验签在本机完成，密钥不会上传。