JWT 解码

只解码 header / payload,不校验签名、不上传。适合看接口里的 token 内容。