返回 Bug 清单
BUG-0166project-38低需关注backend-logging
JwtAuthFilter 静默吞异常无日志
发现：2026-09-30验证：2026-10-09置信度：85%
症状
JWT 解析异常时使用空 `catch` 块静默吞掉，不记录任何日志：
```java
} catch (Exception ignored) {
SecurityContextHolder.clearContext();
}
```
当用户使用过期/伪造 Token 访问时，后端无任何日志输出，无法区分"无效 Token"和"系统内部错误"。
错误签名
} catch (Exception ignored) {技术信息
来源项目
project-38
涉及文件
base-api/src/main/java/com/xianzhi/base/api/security/JwtAuthFilter.java` (line 41)
标签
backend-logging, project-38