只是實體的使用者可以確定他的票是他投的結果，不會被邪惡 admin 修改