JWT 解析，看 header/payload/过期时间

关于这个工具

只解码，不验证签名；不要把 JWT 发给不可信工具。生产环境必须在服务端校验签名/过期时间。

所有处理在浏览器本地完成，不上传服务器；刷新页面后数据不保留。