验证 JWT

验证 HS256 签名与 exp 时效。