在所有请求中传递令牌

Question

我正在开发一个项目（没有会话，没有cookie），每当用户第一次点击任何URL时，我将该页面从我的应用程序重定向到其他登录应用程序并生成一个令牌。在将身份传递回应用程序的身份验证成功之后，我将用户重定向到他首次请求的页面。现在，对于所有后续请求，用户需要携带该令牌，以便应用程序知道用户已经过身份验证。现在关注的是

1）登录应用程序第一次使用令牌返回我时，如何将其添加到USER请求的原始请求中。

I)   I tried setting header with response.setHeader but not working 
II)  I cannot append it to URL
III) I cannot use sessions)

2）当用户点击任何链接时，如何将该令牌从一个请求传递到另一个请求。