请描述微信扫码登录的完整技术实现方案，包括扫码、确认、回调等环节的交互流程与关键处理逻辑。

回答思路

1. 【回答框架 1】扫码登录本质是OAuth2.0授权码模式的变体。用户扫码后，微信服务器回调开发者服务器并携带临时授权码，后端用授权码换取access_token和用户信息，建立本地会话。
2. 【回答框架 2】核心流程包括：前端生成二维码（包含唯一state或场景值）并轮询后端；用户扫码后微信确认授权，微信服务器携带code回调后端；后端用code向微信API换取令牌和用户信息；前端轮询发现成功，写入登录态。
3. 【回答框架 3】需处理的关键点：二维码过期与刷新、轮询频率与超时、state防CSRF、回调地址白名单、用户信息与本地账号绑定或自动注册。
4. 【回答框架 4】若需更安全，可加签名校验或接入微信开放平台与公众平台的差异（开放平台用于网站应用，公众平台用于公众号）。
5. 【关键点 1】采用OAuth2.0授权码模式，扫码后微信携带code回调服务器，换取令牌与用户信息。
6. 【关键点 2】用state参数防止跨站请求伪造，二维码需设置过期时间和轮询机制。
7. 【关键点 3】获取用户信息后需建立或关联本地会话，并处理新用户的自动注册。
8. 【易错点 1】注意区分微信开放平台与公众平台的AppID及回调配置，选错会无法正常登录。
9. 【易错点 2】不可将access_token直接暴露给前端，应仅返回自定义登录凭证。
10. 【易错点 3】轮询需控制频率和超时，防止服务器压力过大。