必须拿身份证。

在铁建商城中，购买商品或参与活动需要提供个人信息，如姓名、身份证号码等。为了保护用户的个人隐私和安全，铁建商城需要核实用户的身份信息，以防止虚假注册或盗用他人信息的情况发生。