前提:移动会提供用户信息!
问题如下:
1:服务器如何自动识别用户身份呢?(具体技术,什么参数,怎么获得。)
2:服务器如何保证识别到的身份信息是真实的,而不是伪造的。(因为我了解到,好像是移动在请求头中加入了一些参数,如何就可以识别,那如何来保证 这些参数是移动加的,而不是伪造的?)。
补充一个可能的自动方式:
移动没有在请求头中传递任何手机号等信息,当需要自动登录时,服务器指定客户端去打开一个移动的地址,移动的服务器 将用户信息 发送到指定的服务器。
这个只是我猜测的可能方式,求了解的朋友补充!
问题如下:
1:服务器如何自动识别用户身份呢?(具体技术,什么参数,怎么获得。)
2:服务器如何保证识别到的身份信息是真实的,而不是伪造的。(因为我了解到,好像是移动在请求头中加入了一些参数,如何就可以识别,那如何来保证 这些参数是移动加的,而不是伪造的?)。
补充一个可能的自动方式:
移动没有在请求头中传递任何手机号等信息,当需要自动登录时,服务器指定客户端去打开一个移动的地址,移动的服务器 将用户信息 发送到指定的服务器。
这个只是我猜测的可能方式,求了解的朋友补充!