增加自定义 token 验证器