因为我们是特定人群使用，手机号授权只是为了验证用户是否有权限登录，如果修改成实时验证，不管什么样的情况，任何只要能打开这个小程序的都点击下就能发送验证码，这样会造成很多无效的验证码发送，我的想法是，是否发送验证码在后端控制下。

https://fraud.mch.weixin.qq.com/risk/getpublickey 这个微信商户付款到银行卡 获取公钥的接口是每次都要调用嘛 还是调用一次 用同一个公钥加密就行了？