如何推进新的验证方案？

到了一家新厂，token用的不太好，有了新的一套验证方案，token啊签名啊什么的都有，但就是不好推行，因为会影响大量已经上线的新应用。

请问一下大家有什么推进新安全技术方案的套路?


拜谢各位大佬