如图，上面已经设置了Access策略，使用邮箱验证码验证，下面这个身份验证又是什么？这个一次性验证码不还是邮箱验证吗？这是不是重复了？它们的关系是什么？
@CUP #0
是有点重复，主要是看策略，身份验证那儿全选上就行了。
身份验证是用在你有很多中验证方法的时候（比如你未来接入了github登录、google登录之类）你可以选择允许哪几种验证方式。
