把验证抽到消息处理的controller外面