1. 01粘貼 JWT，可帶 Bearer 前綴。
2. 02查看三段着色展示、Header 和 Payload JSON。
3. 03若有 iat/nbf/exp，查看本地日期與相對時間，並看過期/未生效提示。
4. 04複製結構化 JSON；需要驗證簽名時應在擁有正確密鑰和算法策略的服務端/專用工具完成。

• 令牌必須能按 JWT Base64URL 結構解碼；格式錯誤會顯示解析失敗。
• 不計算或驗證 HMAC/RSA/ECDSA 簽名，不檢查 alg 是否被允許，也不驗證 iss/aud/sub 等業務聲明。
• iat/nbf/exp 只有數值類型才按 Unix 秒解釋；字符串時間不會自動轉換。
• 狀態判斷優先“已過期”，其次“尚未生效”，否則僅按時間字段顯示“有效”；這不是密碼學驗證結果。
• JWT Payload 本來只是編碼而非加密，持有 token 的人通常都可讀出內容。

令牌只在瀏覽器內存中解碼，不發送到服務器；仍應避免在不受信任設備粘貼生產環境憑據。