列如用了滑块拼图验证码，如果后端校验失败需要给前端提示明确的失败原因吗（目前只返回验证失败）? 比如下面的原因 [ol]验证数据重复提交检测到虚拟设备环境，请使用真实设备同 IP 访问频率超出限制 [/ol] 如果不返回明确的错误信息，使用者有时候会以为是验证码校验有问题（已经有用户反馈过，明明拼对了，一直提示失败） 如果返回明确的错误信息，是不是会有安全方面的隐患？
如果是因为用户操作引发的问题或者可引导用户解决或避开的, 提示信息要明确指引用户如何操作. 要多引导, 少技术. 比如验证数据重复提交可提示: 可提示验证信息有误, 请重试, 同时配合自动刷新验证信息 同 IP 访问频率超出限制: 你的操作太频繁了, 请稍后再试 如果中服务器问题, 用户自身无法避开, 那直接提示服务器错误或者系统开小差了之类的信息
