比如找回密码功能,要验证手机号码(一个页面)和验证身份证(一个页面)后才能去到设置新密码页面。没有进行前面两个页面的任何一个都不能设置新密码。请问这样的api怎么设计,之前用session很好弄,只要验证了手机号码就在session中加个标记,现在restful是没有session的。