JWT デコードheader / payload を JSON として解析（署名は検証しない）。Base64URL デコードと JSON 整形のみ。署名は検証しません。機密トークンを信頼できない環境に貼らないでください。JWT 文字列デコードHeader—Payload—