验证码由服务端生成并哈希保存，通过系统配置的SMTP真实发送，5分钟有效。