二維碼登錄原理

問題：如果我們使用其他軟件來掃碼登錄有什麼問題？ 因爲二維碼的轉碼規則是統一的，所有任何掃碼軟件都可以得到二維碼裏面的信息，比如上圖二維碼包含的是隨機字符串uuid和登錄驗證接口信息。但只有同一軟件的手機端才能對這些信息做處理。比如手機端服務器驗證該接口信息和用戶信息，並將用戶uid存入redis中。重要的不是掃描二維碼中的信息，而是誰掃描了這個信息。 問題：這種登錄方式安全嗎？ 由於整個驗證過程

>>阅读原文<<