关于手机网站自动登录的功能

前提：移动会提供用户信息！

问题如下：

1：服务器如何自动识别用户身份呢？（具体技术，什么参数，怎么获得。）

2：服务器如何保证识别到的身份信息是真实的，而不是伪造的。（因为我了解到，好像是移动在请求头中加入了一些参数，如何就可以识别，那如何来保证 这些参数是移动加的，而不是伪造的？）。

补充一个可能的自动方式：

移动没有在请求头中传递任何手机号等信息，当需要自动登录时，服务器指定客户端去打开一个移动的地址，移动的服务器 将用户信息 发送到指定的服务器。

这个只是我猜测的可能方式，求了解的朋友补充！