就我接触到的几个接口(抱歉主要是几个海关接口)而言，主要是我们这边提交api一个姓名&身份证号码的字串，然后api返回一个真或者假的值。
并没有一个输入身份证返回姓名或者注册地址的接口。只有验真的接口。
因为逻辑简单，我不认为会因为技术问题出现瓶颈。
回到铁路购票系统，首先如果是我来设计，也可能会有意识的增加购票环节(支付前)身份验证的逻辑。请注意，购票系统的瓶颈在于网站访问压力，而不一定是身份验证。
假设在网站服务器有足够能力应对连接，那么作为购票客户，是希望系统给你多一点时间操作还是减少一些时间操作？还不要说这里面有多少伪造的客户端在刷票。如果没有这些验证机智，服务器只有爆掉。可能类似于DDNS攻击。
目前只剩下一个问题，这些验证的过程是否太过复杂，客户体验差得离谱。
不过感觉上他们已经在优化了。
