No geral gostei do curso, mas senti falta do tópico "segurança". No meu caso, a fim de restringir o acesso aos recursos, eu preciso autenticar os requests e pretendo fazê-lo validando um token que estará inserido no header, para tanto, eu preciso "interceptar" os requests e fazer tal validação antes que os métodos do webservices sejam chamados. Estou em dúvida se essa abordagem que estou supondo é razoável ou ruim e também não sei como interceptar os requests. Se alguém puder dar uma luz, fico grato.
