pcchou@tg says to YSITD
利用 http 來做驗證不失為一個好方法