第一步: 身份验证 (重置密码总共需要两个步骤)