每次登入都要發驗證碼的話,為何不考慮直接廢除密碼算了?這樣還能節省步驟呢