JWT 解码

解码不需要密钥，解码成功不代表令牌可信 —— 任何人改掉 payload 重新base64 一下就能得到一个"能解码"的假令牌。只有下方的签名校验通过才算数。