JWT 是什么？3 步搞懂 Token 内容（不深入签名）

场景

想确认 Token 里有没有 sub、exp，不必先上完整鉴权库。

打开 /jwt-decode/ 粘贴即可查看。重要：在线工具不验证签名，生产校验必须在服务端完成。