这两天在做 spring cloud 的 API gateway 的时候，遇到了一个全局错误处理的坑，我在在 spring security 中加入了一个 filter，该 filter 用来验证 token 是否合法，如果该 token 不合法，就抛出自定义错误 InvalidTokenException ，并且要返回的状态码为403，告诉前端该用户未认证。