店铺 API Token 解析：JWT 解码看过期时间

对接平台开放 API 时，Token 多是 JWT。解码看一下 Payload 里的过期时间，能提前排查「调用突然 401」的问题。

JWT 解码纯本地，Token 不上传，安全。配合 Base64 编解码，调试回调/跟踪链接也方便。

Token 属于敏感凭据，别在公共电脑上长时间留存解码结果。