浏览器跨域预检返回 403？从 Network 和 curl 复现入手，分清网关、Spring MVC 与 Security 各自拦截的位置。