手机C/S软件如何验证用户

Question

如果输入一次账号，密码后，服务器返回cookie，如果别人禁用了cookie咋办

Answer 1

其实我是不明白，什么机制才能安全验证用户的请求
用户用账号密码登陆后，服务器返回成功但是如果要请求服务器返回数据怎么验证合法性，如果单纯用cookie或session，万一被窃取了，不就可以模仿别人发请求了么