🔐 Campos del JWT Header Payload ⚠️ Solo decodifica el payload. La firma NO se verifica — no uses esto para validar autenticidad.