這樣的認證碼要成為交易, 我覺得不太合理

認證碼應該是用於網站確認你的手機號碼, 但要用來當交易證明, 會有點薄弱, 因為都是網站可以產生的東西

應該至少要回傳簡訊, 或提供其它資訊