История изменений

Я пилил в свое время фильтр для джерси: https://jersey.java.net/documentation/latest/filters-and-interceptors.html

Ну а дальше как бы просто - токен выдается всегда, но он по дефолту анонимный, после логина он связывается с юзвером (в мемкеше запись). На каждый запрос вынимаешь этот токен, из мемкеша смотришь кто он там, аноним или залогиненный, профит.

Я пилил в свое воеия фильтр для джерси: https://jersey.java.net/documentation/latest/filters-and-interceptors.html

Ну а дальше как бы просто - токен выдается всегда, но он по дефолту анонимный, после логина он связывается с юзвером (в мемкеше запись). На каждый запрос вынимаешь этот токен, из мемкеша смотришь кто он там, аноним или залогиненный, профит.