JWT 解析

解析 header 和 payload，不执行签名校验。