把 JWT token 的头部和载荷解出来看，不验证签名，不会上传。
JWT 只是 base64url 编码，不是加密，任何人都能解开看内容。
本工具不验证签名，能解开不代表 token 有效。
exp / iat 会换算成具体时间，方便判断过期。