请说明扫码登录的实现思路及如何防止信息被篡改。

Question

Accepted Answer

考察点：考察扫码登录全流程设计、安全性与防篡改机制。回答思路：清晰描述扫码、确认、轮询或回调的完整流程 说明二维码内容、状态标识及过期处理 设计请求签名、时间戳、防重放等防篡改措施 讨论 HTTPS、token 与后端校验的配合

考察说明