这也是为什么银行允许用户名+密码+手机验证码登录。
（但它毕竟是个明码，万一半路被截胡，那就惨了。）

但终究牵涉到最核心敏感的操作，如添加收款人和改变限额，终究认为上述安全措施不足。
因而引入终极安全措施大boss，那就是token。。。