如何通过shrio来校验token

我想提供一些api给前端调用，但是不仅限于web端，所以想通过token的方式来授权。
目前的问题是：
* 如何来设置将session校验改变成token校验，token是通过请求参数传递过来的
* 如何控制过期时间