解码 JWT 的 header 与 payload，显示签发时间、过期时间并判断是否已过期。仅解码不验签，内容不上传。
把 JWT 粘进来，解出 header 与 payload，并把 iat、exp 这些时间戳翻译成可读时间、直接判断有没有过期。注意两件事：一是本工具只解码不验签，签名有效性要在服务端用密钥校验；二是 JWT 的 payload 本身就是 Base64 编码、任何人都能读——所以别往里放敏感信息。