很多用户不知道自己的用户名是多少，或者记不住自己的用户名。登录的时候通常使用手机号+密码的方式进行校验。
为了提高可用性，在 http clone代码的时候，增加支持手机号+密码的方式进行安全校验。
当判断用户输入的为手机号时，到passport根据手机号获取用户信息，用户信息核验后，再到passport核验手机号和密码的匹配。