解码 JSON Web Token 的头部与负载。
Signature tidak diverifikasi di sisi klien. Jangan tempel token produksi/rahasia.
