JWT 解码

在浏览器本地解码 JWT 的 Header 与 Payload(不校验也能看),并把 exp/iat 等时间字段转为可读时间;可填入密钥用 HS256 校验签名。令牌与密钥都不会离开浏览器。