🎫 JWT 解码 / 校验

解析 header 与 payload,时间戳转可读时间并判断过期;可用密钥校验 HS256/384/512 签名。纯浏览器运行,令牌不上传。