JWT 解析

使用说明

1. JWT 由三段用 . 分隔的 Base64URL 组成：头部、载荷、签名，前两段是明文可解码的。
2. 顶部标签会显示算法，以及令牌是否已过期、是否尚未生效（依据 exp、nbf）。
3. 签名段需要密钥才能校验，本工具只做解码展示，因此不要用它判断令牌真伪。
4. 载荷里若含手机号、身份证等敏感信息，说明签发方设计有问题——JWT 只是编码，不是加密。

提示：常见声明 exp 过期时间、iat 签发时间、nbf 生效时间，单位都是秒级时间戳。