每次登入都要發驗證碼的話，為何不考慮直接廢除密碼算了？這樣還能節省步驟呢