JWT 解碼解析 header / payload 為 JSON（不校驗簽章）。僅做 Base64URL 解碼與 JSON 排版，不驗證簽章，不可用於授權判斷。請勿將含敏感資訊的 token 貼到不可信環境。JWT 字串解碼Header—Payload—