JWT デコード
デコードのみで、署名は検証しません——そのため、token が有効かどうかの判断には使わず、中身の確認だけに使ってください。
3 つの部分
JWT は header.payload.signature から成ります。前の 2 つは Base64URL でエンコードされた JSON（可読）で、3 つ目は署名です。ここでは前の 2 つだけをデコードするので、鍵がないと署名を検証できません。