可以在spring mvc里设置一个全局拦截器来作为token的验证，可以设置指定路径才拦截，例如/api/**路径才拦截。
<mvc:interceptors>
<mvc:interceptor>
<mvc:mapping path="/api/*" />
<bean class="com.blue.datacenter.interceptor.xxx" />
</mvc:interceptor>
</mvc:interceptors>
原文：http://www.cnblogs.com/x-a-z/p/5825057.html