实名认证后 回调只有code 和 verifyState 怎么拿身份证的照片

在阿里云实名认证的流程中，通常会涉及到用户信息的收集与验证，但直接通过回调获取身份证照片这一操作并不符合常规的安全和隐私保护规范。一般情况下，阿里云的实名认证API（如实名认证服务）设计时会考虑到用户数据的安全性与隐私保护，不会直接在回调中包含敏感信息如身份证照片。

正确的做法是，当你使用阿里云实名认证服务时，用户需在前端或指定页面上传其身份证照片，此过程会在用户设备上完成，之后你的后端系统通过调用阿里云提供的API提交用户的认证信息（可能包括姓名、身份证号及经过加密处理的身份证照片等），由阿里云进行验证。验证的结果，包括是否成功以及验证状态（即你提到的verifyState），会通过回调或者你查询API返回给你，但身份证照片本身不会作为直接返回内容。

如果你需要在业务流程中查看或存储用户身份证明图片，应当在用户上传时妥善保管，并确保遵循相关法律法规及阿里云的服务协议，对用户数据进行加密存储和传输，保障用户隐私安全。对于具体的实名认证集成细节，建议参考阿里云官方文档或咨询阿里云技术支持获取最准确的指导。