c#客户端到PHP服务器的身份验证

我的XNA游戏需要连接到我的网站与WebRequest到一个PHP页面，检查数据库的用户和检查，看看密码是否正确。

我已经有一个登录脚本，将返回一个消息，如"成功"或"失败"显然这是暂时的，需要改进的安全原因，它很容易被伪造。

c#登录请求

    //Create the POST data
    ASCIIEncoding encoding = new ASCIIEncoding();
    string postData = "username=" + user + "&pass=" + pass;
    byte[] data = encoding.GetBytes(postData);
    //Make a request
    WebRequest request = WebRequest.Create("http://example.com/login.php");
    request.Method = "POST"; //We are posting the info
    request.ContentType = "application/x-www-form-urlencoded";
    request.ContentLength = data.Length;
    //Open a stream, write into, then send it
    Stream stream = request.GetRequestStream();
    stream.Write(data, 0, data.Length);
    stream.Close();
    //Get response
    WebResponse response = request.GetResponse();
    stream = response.GetResponseStream();
    //Make a new stream, We will read from this
    StreamReader sr = new StreamReader(stream);
    string responseString = sr.ReadToEnd();
    //TODO: If the responseString says the client if authenticated, procede, if not, display error to user (Invalid password, etc)

PHP脚本查找用户并比较提交的密码(所有这些都与Joomla网站数据库集成，因此用户有一个网站和游戏帐户)。

现在，我的PHP脚本如何发送回可靠的身份验证方式，并提供某种令牌/id，以便当我想提交时，例如，一个高分之后，它知道它来自这个用户，而不是伪造的?