自动用户身份验证机制
本文探讨了服务器如何自动识别用户身份的技术细节，包括通过特定参数进行身份验证的方法及其安全性考量。此外，还讨论了一种可能的自动登录方案，即通过运营商服务器转发用户信息。
前提：移动会提供用户信息！
问题如下：
1：服务器如何自动识别用户身份呢？（具体技术，什么参数，怎么获得。）
2：服务器如何保证识别到的身份信息是真实的，而不是伪造的。（因为我了解到，好像是移动在请求头中加入了一些参数，如何就可以识别，那如何来保证 这些参数是移动加的，而不是伪造的？）。
补充一个可能的自动方式：
移动没有在请求头中传递任何手机号等信息，当需要自动登录时，服务器指定客户端去打开一个移动的地址，移动的服务器 将用户信息 发送到指定的服务器。
这个只是我猜测的可能方式，求了解的朋友补充！
问题如下：
1：服务器如何自动识别用户身份呢？（具体技术，什么参数，怎么获得。）
2：服务器如何保证识别到的身份信息是真实的，而不是伪造的。（因为我了解到，好像是移动在请求头中加入了一些参数，如何就可以识别，那如何来保证 这些参数是移动加的，而不是伪造的？）。
补充一个可能的自动方式：
移动没有在请求头中传递任何手机号等信息，当需要自动登录时，服务器指定客户端去打开一个移动的地址，移动的服务器 将用户信息 发送到指定的服务器。
这个只是我猜测的可能方式，求了解的朋友补充！
扫一扫
4734
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
