流程：发送验证码 → 限制频率 → 验证 → 发 Token。

注意：验证码要有时效、失败次数限制、防爆破。

短信服务商要选稳定的。