把 & < > 等字符转成实体，或把实体还原成原文。
<div class="box">工坊 & 工具</div>
文本与 Base64 互转，支持 URL Safe。编码解码都在本地完成。
encodeURIComponent 与 decode，顺手拆查询参数。
解码 Header 与 Payload，查看过期时间。不做签名校验。