Buat function decodeJWT(token) yang menerima JWT string dan mengembalikan object payload-nya tanpa verifikasi signature (decode saja, bukan verify).

JWT format: header.payload.signature — setiap bagian adalah Base64URL encoded JSON.

Gunakan atob() untuk decode Base64. Perhatikan bahwa Base64URL menggunakan - dan _ bukan + dan /.

Buat juga function isExpired(payload) yang menerima payload JWT dan return true jika token sudah kadaluarsa berdasarkan field exp (Unix timestamp dalam detik).

Hint

• JWT terdiri dari 3 bagian dipisahkan titik: header.payload.signature. Bagian payload di-encode dengan Base64.
• decodeJWT: split token dengan ".", ambil bagian tengah (index 1), decode dengan atob() atau Buffer.from(part, "base64").toString().
• isExpired: bandingkan payload.exp dengan Math.floor(Date.now() / 1000). Jika exp < sekarang → expired (return true).