Giải mã ngay trên trình duyệt; không gửi token đi đâu (trừ nút "Kiểm còn dùng được"). Không verify signature.