更换手机号

为什么换绑必须双向验证

• · 只验新号：任何人拿到你的账号密码，就能把号换到自己手机上，账号直接易主。
• · 只验原号：手机号被回收后新机主能收码，等于把账号送给了陌生人。
• · 所以两边都要验，而且要用不同 scene 的验证码，防止一个码贯穿两步。
• · 换绑是低频高危操作，真实项目还要加 24~48 小时冷静期、可撤回、并给原号发通知。
• · 原号已经停用、收不到码的情况，必须留人工申诉通道，不能把用户堵死在死循环里。