有几个框架可以用来做安全的Java RESTful Web服务。我建议使用"Apache Shiro" (http://shiro.apache.org/),这是一个非常好用易懂的安全框架,可以让你实施API令牌安全协议。请看一下这个回答:REST API key generation strategy(我在其中提供了一些创建此类解决方案的见解)。还有其他安全框架可供使用,比如Java EE支持安全功能,Spring也提供安全支持。请看Matt Raible的这个非常好看的演示文稿,在其中他介绍和演示了这三个框架:http://www.slideshare.net/mraible/java-web-application-security-denver-jug-2013 避免自己实现"你自己的安全协议"(如果你不是专家...),因为可能会忽视很多问题并导致问题...通常这些框架可以帮助避免这种情况。希望对你有帮助。