JWT 解析
只是解码，不验证签名——所以别用它判断 token 是否合法，只用来看里面装了什么。
三个部分
JWT 由 header.payload.signature 三段组成，前两段是 Base64URL 编码的 JSON（可读），第三段是签名。这里只解前两段，没有密钥无法验证签名。
只是解码，不验证签名——所以别用它判断 token 是否合法，只用来看里面装了什么。
JWT 由 header.payload.signature 三段组成，前两段是 Base64URL 编码的 JSON（可读），第三段是签名。这里只解前两段，没有密钥无法验证签名。