解出 header 與 payload、標示過期時間,可用你自備的密鑰在本機驗 HMAC 簽章。
這個工具吃的是秘密。它不寫 localStorage、不寫 IndexedDB,離開這一頁欄位就清空;若你要更保守,用完關掉分頁。